UXLINK 表示,该项目遭遇了涉及多重签名钱包的安全事件,黑客铸造了大量UXLINK,导致代币价格暴跌超过 70%。
UXLINK遭黑客,非法铸造代币,并提取超过1100万镁
黑客控制多重签名钱包,提取超过 1100 万镁
- 9月22日晚间,链上分析平台Cyvers Alerts发现与UXLINK项目相关的严重安全事件,预计损失达1130万镁。
🚨警报🚨我们的系统检测到涉及@UXLINKofficial的 1130 万美元可疑交易
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 2025 年 9 月 22 日
一个姨太地址执行了 delegateCall,删除了管理员角色,并调用了“addOwnerWithThreshold”,然后转移了 400 万美元的$USDT 、50 万美元的$USDC 、3.7 美元的$WBTC和 25 美元的$ETH 。
所有 USDC/USDT 都是…… pic.twitter.com/fkHwygOHkD
- 据 Cyvers Alerts 报道,被攻击的钱包地址有:
执行 delegateCall 来删除管理员权限。
通过 addOwnerWithThreshold 命令向多重签名钱包添加新所有者。
大额资产提取,包括400万USDT、50万USDC、3.7WBTC、 姨太。
- 在以太坊网路上,所有 USDT/USDC 都被swap成Dai;而在Arbitrum上,USDT 被兑换成姨太 ,并桥接回以太坊。几分钟后,另一个钱包收到了 1000 万个 UXLINK(约 300 万镁),并开始抛售。
- 随后,UXLINK就此安全事件发布了紧急通知,确认该项目的多重签名团队已被入侵,导致大量资产被非法转移到CEX和非DEX交易所。
- 项目方确认正协调内部和外部安全专家展开调查,并紧急联系多家交易所冻结可疑的UXLINK充值资金。该事件也已向警方和相关部门报告,以促使法律程序和追回资金。
- 几个小时后,UXLINK表示,大部分被盗资产已被交易所成功封锁,同时点击目前尚无迹象表明用户个人钱包受到影响。
Mint 新增 10 亿个 UXLINK
- 然而,当项目团队发现黑客非法铸造了UXLINK代币,严重违反了白皮书中的规定时,情况迅速变得更加复杂。
- 项目方警告社群不要在DEX上交易UXLINK,以免造成损失,并申明官方供应仍需以白皮书为唯一标准。
- PeckShield 还发布警告称,黑客已获得代代币铸造权,并在Arbitrum上非法发行了 10 亿 UXLINK。
🚨🚨🚨 *不要*与$UXLINK代币交互!!!
— PeckShield Inc. (@peckshield) 2025 年 9 月 23 日
该代币现已受到威胁,因为今天的@UXLINKofficial黑客已经获得了铸币权,并且刚刚在Arbitrum上铸造了 10 亿个$UXLINK代币。
这是未经授权的 1B 铸币: https://t.co/JEiJ5HS8iR https://t.co/39j31kKw9 I pic.twitter.com/yqqxzbpelT
- 根据 Lookonchain 9 月 23 日上午 10:30 记录的数据:
黑客获得了 4.9 亿个 UXLINK,并铸造了 20 亿个代币。
通过CEX和DEX上的6个不同钱包地址抛售UXLINK,获利约6,732 姨太 (约2810万镁)。
相关钱包名单已公布,供社群监督。
UXLINK 被黑客攻击了!
— Lookonchain (@lookonchain) 2025 年 9 月 23 日
黑客获得了 4.9 亿$UXLINK ,还铸造了 20 亿$UXLINK 。
黑客通过六个钱包在 DEX 上出售了大量$UXLINK ,获得了 6,732 $ETH (2810 万美元)。
他还在 CEXes 上出售了大量$UXLINK 。
地址:... pic.twitter.com/i2XFO7u4ZU
- UXLINK 在后续公告中表示,未经授权的铸币活动仍在持续。为了紧急保护生态系统,项目方已联系各大交易所,暂停 UXLINK 交易,并宣布计划切换至新代币,以恢复代币经济学的完整性。
- 目前,黑客除了非法铸造UXLINK代币并提取超过1100万镁外,没有其他与UXLINK相关的动作。
- 此次黑客攻击还导致 UXLINK 的价格暴跌,在过去 24 小时内下降超过 70%,跌至仅 0.086镁。
UXLINK 过去 24 小时内的价格走势,2025 年 9 月 23 日下午 3:20 在 CoinGecko 上的截图
- 讽刺的是,攻击 UXLINK 的黑客后来成为了钓鱼诈骗的受害者。Lookonchain 表示,黑客损失了 5.42 亿 UXLINK,折合镁约 1500 万美元。
不幸的是,攻击$UXLINK的黑客遭到了钓鱼攻击,损失了 5.42 亿$UXLINK (4800 万美元)。https ://t.co/Cp9QNHPE8X https://t.co/M8tbPYAdiq pic.twitter.com/PxadIIfkDi
— Lookonchain (@lookonchain) 2025 年 9 月 23 日
Coin68合成