9月23日、分散型ソーシャルプロジェクトUXLINKが突然ハッカーの攻撃を受けました。攻撃者はマルチシグネチャの権限を改ざんし、1,100万ドル以上の資産を盗み出しました。その後、彼らは発行権を掌握し、チェーン上で10億UXLINKを追加発行しました。このニュースが報じられると、UXLINKは一晩で65%近く下落し、記事執筆時点では0.1ドルで取引されていました。

UXLINKの関係者は攻撃後すぐに対応し、ハッカーによって盗まれた資金の大部分は凍結されたと発表しました。セキュリティ企業と協力して盗まれた資金の回収に取り組んでおり、トークンスワップを開始する予定です。以下は、事件の主要なタイムラインとその後の観察事項です。引き続き監視を行い、リアルタイムで更新していきます。

9月23日

11:48｜UXLINKのハッカーはInferno Drainerフィッシング攻撃の標的になった可能性がある

SlowMistの創設者Yu Xian氏は、UXLINKハッカーがInferno Drainerによるフィッシング攻撃の標的になった可能性があるとツイートした。「これまでに盗まれた約5億4200万UXLINKは、Inferno Drainerが標準的な認証フィッシング手法を使って盗み出した可能性がある。」

11:13｜処分計画：トークンスワップが開始されます

UXLINKは、悪意のある行為者によるUXLINKトークンの不正な鋳造が継続していることを公式に検知しました。UXLINKは、取引所に緊急連絡を取り、トークンの入金と取引を停止し、トークンスワップを開始しました。トークンスワップに関する詳細と手順は、近日中に発表されます。UXLINKは、今回のインシデントによって個々のユーザーのウォレットに影響が及んでいないことを強調しました。UXLINKは、影響を受けたユーザーへのトークンによる補償を約束し、マルチシグネチャウォレットのメカニズムのアップグレードや資産保管用のハードウェアウォレットの導入など、セキュリティ対策の強化を開始しました。

11:04｜Paidunのセキュリティのヒント: 交流しないでください

Paidunのモニタリングによると、本日UXLINKハッカーが発行権を取得し、Arbitrumで10億UXLINKトークンが発行されたため、トークンが流出したとのことです。ユーザーはUXLINKトークンを扱わないようご注意ください。

11:01 | 為替リスク管理：Upbitアラートと入金停止

公式発表によると、UpbitはUXLINKを取引アラートトークンに指定しました。UXLINKの入金は停止されており、入金サービスの再開については、トークンの取引アラート指定手続きを経て、後日発表される予定です。

Upbitの発表によると、UXLINKに多数の欠陥が発見され、ユーザーに潜在的なリスクをもたらしている。その理由は、仮想通貨取引をサポートするベストプラクティスに基づき、ハッカー攻撃などのセキュリティインシデントが発生し、発行者または運営者が適切な電子媒体を通じて仮想通貨に関する重要な情報を適時に開示しなかったためである。そのため、Upbitは投資家を保護するため、UXLINKを取引警告資産に指定した。

取引警告期間：2025年9月23日（火）午後12時（KST）～2025年10月17日（金）午前11時59分（KST）

09:53｜ハッカーの追加発行額が明らかに：10億UXLINK

市場ニュースによると、ハッカーチェーンは10億UXLINKを追加発行した。

09:44｜UXLINK: 進捗と報酬プランの凍結

当局は、過去数時間にわたり主要な取引プラットフォームと緊密に連携し、盗まれた資産の大半は凍結されており、取引プラットフォームとの協力は現在も継続中であると述べた。

UXLINKの最優先事項は、コミュニティ資産のセキュリティを確保し、資産回復を最大限に図ることです。現在進行中の調査を支援し、回復への取り組みを強化するため、Pidun社と提携しました。現在、個々のユーザーのウォレットが侵害された兆候はありません。次のステップは、影響を受けたアカウントの復旧と補償に関する明確な計画を策定することです。コミュニティの利益を守ることはUXLINKの最優先事項であり、今後も検証済みの進捗状況を随時共有していきます。

09:08｜当局は襲撃を確認し、疑わしい預金の凍結と警察への通報を試みた。

UXLINKは、マルチシグネチャウォレットにセキュリティ上の脆弱性が発見されたことを公式に発表しました。この脆弱性により、多額の暗号資産がCEXおよびDEXに不正に送金されました。チームはセキュリティ専門家と協力して原因調査と事態の収束に取り組んでいます。UXLINKの疑わしい預金を凍結するため取引所に連絡し、法的措置と資産回収を促進するため、警察および関係当局に報告書を提出しました。

00:49｜速報：攻撃の疑い、被害額は1100万ドル超

CyversはUXLINKに関連する約1,130万ドル相当の不審な取引を検出しました。攻撃アドレスはdelegateCallを介して管理者権限を削除し、addOwnerWithThresholdを呼び出し、400万USDT、50万USDC、3.7WBTC、25ETHを送金しました。USDT/USDCはイーサリアム上でDAIに交換され、USDTはArbitrumでETHに交換された後、イーサリアムに戻されました。その後、関連アドレスは1,000万UXLINK（約300万ドル相当）を受け取り、交換を開始しました。