الهاكر وراء هجوم UXLINK يخسر 48 مليون دولار في عملية تصيد

وقعت عملية تصيد على مستغل UXLINK بعد ساعات فقط من اختراق محفظة متعددة التواقيع لمنصة الويب 3 الاجتماعية المدعومة بالذكاء الاصطناعي. كانت Lookonchain قد أبلغت يوم الاثنين عن اختراق المحفظة متعددة التواقيع لـ UXLINK، مع تفريغ الأموال عبر البورصات المركزية واللامركزية. 

وفقاً لمنصة تحليل البلوكتشين، تم تصيد المهاجم وخسر 542 مليون رمز UXLINK، بقيمة تقارب 48 مليون دولار. 

من المثير للاهتمام، أن الهاكر الذي هاجم $UXLINK استهدف بهجوم تصيد وخسر 542 مليون $UXLINK ($48 مليون).https://t.co/Cp9QNHPE8Xhttps://t.co/M8tbPYAdiq pic.twitter.com/PxadIIfkDi

— Lookonchain (@lookonchain) سبتمبر 23، 2025

كانت UXLINK قد اعترفت سابقاً بأن محفظة متعددة التواقيع الخاصة بها قد تم اختراقها، وقالت إن «مبلغاً كبيراً من العملات الرقمية» تم نقله بشكل غير قانوني، لكن معظمها تم تجميده.

«فريقنا يعمل من خلال إجراءات قانونية ومتوافقة لضمان أن عرض رمز UXLINK يتماشى تماماً مع القواعد المذكورة في الورقة البيضاء. تظل الورقة البيضاء الإجماع المجتمعي الوحيد والمعايير لاقتصاد رمز UXLINK»، كتب فريق المشروع على X.

اختراق UXLINK تضمن ست محافظ

أشارت شركة مراقبة الأمن Cyvers Alerts إلى نشاط غير عادي في وقت مبكر من يوم الاثنين على عنوان Ethereum مرتبط بـ UXLINK. نفذ الحساب delegateCall، وأزال دور المسؤول الحالي، وأضاف مالكا جديداً متعدد التواقيع. بعد إجراء التغيير، نقل الهاكر ما لا يقل عن 4 ملايين دولار من USDT، و500,000 دولار من USDC، و3.7 بيتكوين ملفوف (WBTC)، و25 ETH.

أظهرت الأدلة على السلسلة أيضاً أن المهاجم باع رموز UXLINK على البورصات اللامركزية باستخدام ست محافظ منفصلة. حققت هذه الصفقات ما لا يقل عن 6,732 ETH، بقيمة تقارب 28.1 مليون دولار.

ساعات بعد تنفيذ استغلال UXLINK، وقع المهاجم نفسه ضحية لمخطط تصيد. تظهر سجلات Arbiscan على السلسلة أن الخسارة وقعت يوم الثلاثاء في حوالي الساعة 02:15 بتوقيت UTC تحت تجزئة المعاملة 0xa70674ccc9caa17d6efaf3f6fcbd5dec40011744c18a1057f391a822f11986ee.

تم توجيه تحويلين كبيرين لرموز UXLINK من محفظة المستغل إلى عناوين جديدة. أرسلت معاملة واحدة 108,395,883 رمز UXLINK، بقيمة 9.23 مليون دولار، إلى العنوان 0xA7Ad03f8…c254dd15a. 

نقلت معاملة ثانية أكبر 433,583,532 رمز UXLINK، بقيمة 36.93 مليون دولار، إلى العنوان 0xeBBA8F57…4aD479dbD. نشأ كلا التحويلين من عنوان المستغل 0xAfb2423F447D3e16931164C9907B9741aAb1723E، الذي أطلق عليه HashDit اسم حساب Fake Phishing 1309277.

منصة الويب 3 حددت وأوقفت صياغة الرموز المزيفة

وكأن الوضع لم يكن معقداً بما فيه الكفاية، كشفت UXLINK أيضاً أن المستغل استمر في صياغة الرموز بعد الاستغلال الأولي. أظهرت البيانات التي شاركها محققو البلوكتشين أنه تم إنشاء حوالي 10 تريليون رمز UXLINK في وقت متأخر من يوم الاثنين دون تفويض.

أدى العرض الإضافي إلى انهيار حاد في السعر، حيث انخفض UXLINK بأكثر من 70% إلى 0.08912 دولار، وفقاً لـ CoinGecko. 

في بيان على X نُشر يوم الثلاثاء، قالت المشروع الاجتماعي: «لقد حددنا صياغة غير مصرح بها لرموز UXLINK اليوم من قبل فاعل خبيث. ننصح بشدة جميع أعضاء المجتمع بعدم تداول UXLINK على منصات DEX في هذا الوقت، لتجنب الخسائر المحتملة الناتجة عن هذه الرموز غير المصرح بها».

أضاف الفريق أنه كان على اتصال مع البورصات المركزية لتعليق التداول مؤقتاً، وأكد خططاً لتبديل الرموز القادمة لتخفيف خسائر المستخدمين كانت قيد التنفيذ.

مذيع لاتفي مستهدف في عملية اختراق منفصلة للعملات الرقمية

في حادث منفصل، خسر صانع المحتوى اللاتفي للعملات الرقمية Raivo «Rastaland» Plavnieks أكثر من 31,000 دولار بعد تنزيل برمجيات خبيثة متخفية كلعبة على Steam. كان المذيع البالغ من العمر 26 عاماً، الذي كان يقاتل ساركوما في المرحلة الرابعة، يجمع الأموال من خلال رمز ميم قائم على Solana يسمى Help Me Beat Cancer (CANCER) على Pump.fun.

أثناء بث مباشر، اقترح مشاهد عليه تجربة لعبة بعنوان Block Blasters، المدرجة على منصة Valve Steam. بعد إطلاق اللعبة، تم تفريغ محفظة العملات الرقمية الخاصة به، مع خسائر تتراوح بين 31,189 دولاراً و32,000 دولار، أو حوالي 48,515 دولاراً أسترالياً.

تتبع المحققون البلوكتشين ZachXBT وآخرون نشاط المهاجمين وأرسلوا الأدلة إلى إنفاذ القانون. تم انتقاد Valve، التي تشغل Steam، لإبقائها اللعبة متاحة على منصتها حتى بعد أن حذرت شركة الأمن السيبراني G Data CyberDefense من اللعبة قبل أسابيع.