UXLINK는 해커들이 대량의 UXLINK를 발행한 후, 해당 프로젝트가 멀티시그 지갑과 관련된 보안 사고를 겪었고, 이로 인해 토큰 가격이 70% 이상 폭락했다고 밝혔습니다.
UXLINK가 해킹당해 불법적으로 토큰을 발행하고 1,100만 달러 이상을 인출했습니다.
해커, 멀티시그 지갑 장악해 1,100만 달러 이상 인출
- 9월 22일 저녁, 온체인 분석 플랫폼 Cyvers Alerts는 UXLINK 프로젝트와 관련된 심각한 보안 사고를 발견했으며, 이로 인해 약 1,130만 달러의 손실이 발생한 것으로 추산됩니다.
🚨알림🚨저희 시스템에서 @UXLINKofficial 과 관련된 1,130만 달러 규모의 의심스러운 거래를 감지했습니다.
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 2025년 9월 22일
ETH 주소가 delegateCall을 실행하고 관리자 역할을 제거한 후 "addOwnerWithThreshold"를 호출한 후 400만 달러의 $USDT , 50만 달러의 $USDC , 3.7 달러의 $WBTC , 25달러의 $ETH를 전송했습니다.
모든 USDC/USDT는… pic.twitter.com/fkHwygOHkD
- Cyvers Alerts에 따르면, 공격을 받은 지갑 주소는 다음과 같습니다.
delegateCall을 실행하여 관리자 권한을 제거합니다.
addOwnerWithThreshold 명령을 통해 멀티시그 지갑에 새로운 소유자를 추가합니다.
400만 USDT, 50만 USDC, 3.7 WBTC, 25 ETH의 대규모 출금.
- 이더리움 네트워크에서는 모든 USDT/USDC가 DAI로 스왑되었고, Arbitrum에서는 USDT가 ETH로 스왑된 후 이더리움으로 다시 브릿징되었습니다. 몇 분 후, 또 다른 지갑에서 UXLINK 1천만 개(약 300만 달러)가 입금되어 덤핑을 시작했습니다.
- 그 직후, UXLINK는 이 보안 사고와 관련하여 긴급 공지를 발표했습니다. 이에 따라 팀은 프로젝트의 멀티시그 지갑이 손상되어 CEX 및 비DEX 거래소로 대량의 자산이 불법적으로 이체되었음을 확인했습니다.
- 해당 프로젝트는 내부 및 외부 보안 전문가들과 협력하여 조사를 진행하고 있으며, 의심스러운 UXLINK 입금을 동결하기 위해 여러 거래소에 긴급 연락을 취했다고 밝혔습니다. 또한, 이 사건은 경찰과 관계 당국에 신고되어 법적 절차 및 복구를 위해 조치되었습니다.
- 몇 시간 후, UXLINK는 도난당한 자산의 상당 부분이 거래소에서 성공적으로 차단되었다고 밝혔지만, 사용자의 개인 지갑이 영향을 받은 징후는 아직 없다고 강조했습니다.
Mint가 UXLINK 10억 개를 추가합니다.
- 그러나 프로젝트 팀이 해커들이 백서의 규정을 심각하게 위반하여 UXLINK 토큰을 불법적으로 주조했다는 사실을 발견하면서 상황은 빠르게 더 복잡해졌습니다.
- 이 프로젝트는 손실을 피하기 위해 DEX에서 UXLINK를 거래하지 말라고 커뮤니티에 경고하고, 공식 공급은 여전히 백서를 유일한 표준으로 준수해야 한다고 단언합니다.
- PeckShield는 또한 해커가 토큰을 주조할 권한을 얻어 Arbitrum에서 불법적으로 10억 개의 UXLINK를 발행했다는 경고를 게시했습니다.
🚨🚨🚨 $UXLINK 토큰과 상호 작용하지 *마세요*!!!
— PeckShield Inc. (@peckshield) 2025년 9월 23일
오늘의 @UXLINKofficial 해커가 주조 역할을 맡으면서 토큰이 손상되었고, 10억 개의 $UXLINK 토큰이 중재를 통해 주조되었습니다.
무단 1B 주조는 다음과 같습니다. https://t.co/JEiJ5HS8iR https://t.co/39j31kKw9I pic.twitter.com/yqqxzbpelT
- 9월 23일 오전 10시 30분에 Lookonchain에서 기록한 데이터에 따르면:
해커는 4억 9천만 개의 UXLINK를 받았고 20억 개의 토큰을 추가로 발행했습니다.
CEX와 DEX에서 6개의 다른 지갑 주소를 통해 UXLINK를 매수하여 약 6,732 ETH(약 2,810만 달러)를 획득했습니다.
관련 지갑 목록은 커뮤니티 모니터링을 위해 공개되었습니다.
UXLINK가 해킹당했습니다!
— Lookonchain (@lookonchain) 2025년 9월 23일
해커는 4억 9천만 달러의 UXLINK를 받았고, 20억 달러의 UXLINK 도 발행했습니다.
해커는 6개의 지갑을 통해 DEX에서 엄청난 양의 $UXLINK를 판매하여 6,732 $ETH (2,810만 달러)를 획득했습니다.
그는 또한 CEX에서 대량의 $UXLINK를 매도했습니다.
주소:… pic.twitter.com/i2XFO7u4ZU
- UXLINK는 후속 발표에서 무단 채굴 활동이 여전히 진행 중이라고 밝혔습니다. 생태계를 긴급히 보호하기 위해 주요 거래소에 연락하여 UXLINK 거래를 일시적으로 중단하고, 토큰 이코노미의 무결성을 회복하기 위해 새로운 토큰으로 전환할 계획을 발표했습니다.
- 현재 해커는 UXLINK 토큰을 불법적으로 발행하고 1,100만 달러 이상을 인출한 것 외에는 UXLINK와 관련된 다른 움직임을 취하지 않았습니다.
- 이 해킹으로 인해 UXLINK의 가격이 폭락하여 지난 24시간 동안 70% 이상 하락하여 0.086달러까지 떨어졌습니다.
CoinGecko에서 2025년 9월 23일 오후 3시 20분에 촬영한 지난 24시간 동안의 UXLINK 가격 변동 스크린샷
- 아이러니하게도, UXLINK를 공격한 해커는 나중에 피싱 사기의 희생자가 되었습니다. Lookonchain은 해커가 UXLINK 5억 4,200만 개, 즉 약 1,500만 달러에 해당하는 금액을 손실했다고 밝혔습니다.
불행히도 $UXLINK를 공격한 해커는 피싱 공격을 받아 5억 4,200만 달러(4,800만 달러) 의 $UXLINK를 잃었습니다. https://t.co/Cp9QNHPE8X https://t.co/M8tbPYAdiq pic.twitter.com/PxadIIfkDi
— Lookonchain (@lookonchain) 2025년 9월 23일
Coin68 합성
