UXLINK admitió que su billetera se vio comprometida cuando los atacantes eliminaron los derechos de administrador y redirigieron tokens a través de Ethereum y Arbitrum. La plataforma social Web3 ahora está trabajando simultáneamente con los exchanges centralizados para congelar los fondos robados y con las fuerzas del orden para iniciar investigaciones formales. El 22 de septiembre, la firma de seguridad de blockchain Cyvers detectó una serie de transacciones altamente sospechosas que se originaban en una dirección del protocolo UXLINK. Su análisis reveló un vector de ataque sofisticado, con una dirección de Ethereum ejecutando una "delegateCall" para tomar el control de manera efectiva al eliminar el rol de administrador y agregar un nuevo propietario con permisos de umbral. Cyvers dijo que el ataque permitió al hacker drenar aproximadamente $11,3 millones en activos, incluidos $4,5 millones en stablecoins, WBTC y ETH, antes de puentear e intercambiar rápidamente porciones del botín a través de redes en un aparente intento de lavar los fondos. En cuestión de minutos, otra dirección recibió $3 millones en tokens UXLINK, algunos de los cuales permanecen sin intercambiar. 🚨ALERTA🚨Nuestro sistema ha detectado $11,3M en transacciones sospechosas que involucran a @UXLINKofficial Una dirección ETH ejecutó una delegateCall, eliminó el rol de administrador y llamó a "addOwnerWithThreshold" antes de transferir $4M $USDT, $500K $USDC, 3,7 $WBTC y 25 $ETH. All USDC/USDT were… pic.twitter.com/fkHwygOHkD UXLINK reconoció el exploit menos de una hora después de la alerta de Cyvers, emitiendo lo que llamó un "aviso de seguridad urgente" a sus usuarios. Si bien la comunicación oficial no especificó la cifra exacta, confirmó que una "cantidad significativa de criptomonedas" había sido transferida ilícitamente tanto a exchanges centralizados como descentralizados. “Ya nos hemos puesto en contacto con los principales CEXs y DEXs para congelar urgentemente los depósitos sospechosos de UXLINK y estamos coordinando estrechamente con ellos para evitar un mayor movimiento de fondos. El incidente ha sido denunciado a la policía y a las autoridades pertinentes para acelerar las acciones legales y los esfuerzos de recuperación”, escribió el equipo en X. La medida de UXLINK de involucrar a las fuerzas del orden subraya la gravedad del incidente y la intención del proyecto de buscar todas las vías disponibles para la restitución. En particular, el momento del hackeo tiene un peso adicional para la plataforma social Web3. Hace apenas tres meses, el proyecto con sede en Tokio celebró su tercer aniversario en julio, un evento que destacó un período de notable crecimiento. UXLINK informó que su base de usuarios registrados aumentó a más de 55 millones, con presencia en más de 100 países, y enfatizó su compromiso con el cumplimiento normativo y la innovación de productos. El hackeo ahora plantea un desafío directo a esa misma narrativa de maduración y estabilidad. La violación de una billetera administrativa central contrasta marcadamente con la imagen de un proveedor de infraestructura robusto y compliance-first que UXLINK ha cultivado cuidadosamente. La plataforma aún no ha emitido otra actualización al momento de esta publicación. [Cyvers]