UXLINK, một dự án tự xưng là nền tảng xã hội Web3, đã bị xâm phạm an ninh, có thể dẫn đến thiệt hại tiềm ẩn lên tới hàng chục triệu đô la. Giá token của nó sau đó đã giảm hơn 70%.

Trong một bài đăng hôm thứ Hai trên X, UXLINK xác nhận rằng họ đã xác định được một vụ xâm phạm an ninh liên quan đến ví đa chữ ký của mình, "dẫn đến một lượng lớn tiền điện tử bị chuyển trái phép sang cả CEX và DEX."

Đầu ngày hôm đó, Cyvers Alerts đã báo hiệu rằng một địa chỉ ETH đã thực thi delegateCall, xóa vai trò quản trị viên và thêm một chủ sở hữu multisig mới. Theo Cyvers, hacker sau đó dường như đã chuyển ít nhất 4 triệu đô la USDT, 500.000 đô la USDC, 3,7 WBTC và 25 ETH.

Nhà cung cấp phân tích Onchain Lookonchain báo cáo rằng hacker cũng đã bán token UXLINK trên các DEX thông qua sáu ví, thu được ít nhất 6.732 ETH, trị giá khoảng 28,1 triệu đô la.

"Phần lớn tài sản của hacker đã bị các sàn giao dịch lớn đóng băng, giảm thiểu các rủi ro hơn nữa cho cộng đồng," dự án cho biết trong một bài đăng riêng.

UXLINK cũng cảnh báo rằng kẻ tấn công tiếp tục đúc token UXLINK. Dữ liệu Onchain cho thấy khoảng 10 nghìn tỷ token UXLINK đã được đúc vào cuối ngày thứ Hai. Theo dữ liệu của CoinGecko, giá của UXLINK kể từ đó đã giảm hơn 70% xuống còn 0,08912 đô la.

"Chúng tôi đã xác định được hành vi đúc trái phép token UXLINK ngày hôm nay bởi một tác nhân độc hại," dự án cho biết. "Chúng tôi đặc biệt khuyên tất cả các thành viên cộng đồng không nên giao dịch UXLINK trên các DEX vào thời điểm này, để tránh những tổn thất tiềm ẩn do các token trái phép này gây ra."

Nhóm UXLINK cho biết họ đang liên hệ với các CEX lớn để tạm thời dừng giao dịch UXLINK và họ dự định sớm đưa ra kế hoạch hoán đổi token.

The Block đã liên hệ với UXLINK để biết thêm thông tin.