Dự án Web3 xác nhận ví đa chữ ký bị xâm phạm, dẫn đến việc hàng nghìn tỷ token UXLINK bị đúc trái phép và giá token lao dốc hơn 70%.
UXLINK, một dự án tự nhận là nền tảng xã hội Web3, đã hứng chịu một vụ vi phạm bảo mật có thể dẫn đến thiệt hại lên tới hàng chục triệu USD. Giá token của dự án sau đó đã giảm hơn 70%.
Trong một bài đăng trên X vào thứ Hai, UXLINK xác nhận đã xác định được một vi phạm bảo mật liên quan đến ví đa chữ ký của mình, “dẫn đến một lượng lớn tiền mã hóa bị chuyển đi bất hợp pháp đến cả các sàn tập trung (CEX) và phi tập trung (DEX)”.
Sớm hơn trong ngày, Cyvers Alerts thông báo một địa chỉ ETH đã thực thi một delegateCall, loại bỏ quyền admin và thêm một chủ sở hữu ví đa chữ ký mới. Theo Cyvers, hacker sau đó dường như đã chuyển ít nhất 4 triệu USD USDT, 500.000 USD USDC, 3,7 WBTC và 25 ETH.
Urgent Security Notice
— UXLINK (@UXLINKofficial) September 22, 2025
We have identified a security breach involving our multi-signature wallet, resulting in a significant amount of cryptocurrency being illicitly transferred to both CEXs and DEXs.
Our team is working around the clock with both internal and external security…
Nhà cung cấp phân tích onchain Lookonchain báo cáo rằng hacker cũng đã bán token UXLINK trên các DEX thông qua sáu ví, thu về ít nhất 6.732 ETH, trị giá khoảng 28,1 triệu USD.
Dự án cho biết trong một bài đăng khác: “Phần lớn tài sản của hacker đã bị đóng băng bởi các sàn giao dịch lớn, giảm thiểu rủi ro thêm cho cộng đồng”.
UXLINK cũng cảnh báo rằng kẻ tấn công tiếp tục đúc token UXLINK. Dữ liệu onchain cho thấy khoảng 10 nghìn tỷ token UXLINK đã được đúc vào cuối ngày thứ Hai. Giá của UXLINK kể từ đó đã giảm hơn 70% xuống còn 0,08912 USD theo dữ liệu từ CoinGecko.
UXLINK was hacked!
— Lookonchain (@lookonchain) September 23, 2025
The hacker received 490M $UXLINK and also minted 2B $UXLINK.
The hacker has sold a massive $UXLINK on DEXes through six wallets, obtaining 6,732 $ETH ($28.1M).
He also sold a large amount of $UXLINK on CEXes.
Address:… pic.twitter.com/i2XFO7u4ZU
Dự án tuyên bố: “Chúng tôi đã xác định được việc đúc token UXLINK trái phép vào hôm nay bởi một kẻ xấu. Chúng tôi khuyến cáo mạnh mẽ tất cả các thành viên cộng đồng không giao dịch UXLINK trên các DEX vào lúc này, để tránh những tổn thất tiềm ẩn do những token trái phép này gây ra”.
Đội ngũ UXLINK cho biết họ đang liên hệ với các sàn CEX lớn để tạm dừng giao dịch UXLINK và dự định sẽ sớm đưa ra kế hoạch hoán đổi token. Đây là một sự cố nghiêm trọng làm dấy lên lo ngại về tính bảo mật của các ví đa chữ ký và cơ chế quản trị trong các dự án Web3.