El hacker detrás del ataque a UXLINK pierde $48 millones en un fraude de phishing
- El explotador de UXLINK pierde $48M en un fraude de phishing horas después de comprometer la billetera multi-firma del proyecto y drenar fondos.
- Los datos on-chain muestran que el atacante acuñó 10 billones de tokens UXLINK, lo que provocó una caída superior al 70% en el precio del token.
- El streamer de criptomonedas letón Raivo “Rastaland” Plavnieks también perdió 31.000 dólares tras descargar un juego de Steam infectado con malware.
El explotador de UXLINK ha sido víctima de phishing apenas horas después de que la billetera multi-firma de la plataforma social Web 3 impulsada por IA fuera comprometida. Lookonchain había informado el lunes que la billetera multi-firma de UXLINK fue comprometida, con fondos drenados a través de exchanges centralizados y descentralizados.
Según la plataforma de análisis blockchain, el atacante fue víctima de phishing y perdió 542 millones de tokens UXLINK, valorados en aproximadamente $48 millones.
Interesantemente, el hacker que atacó $UXLINK fue blanco de un ataque de phishing y perdió 542M $UXLINK($48M).https://t.co/Cp9QNHPE8Xhttps://t.co/M8tbPYAdiq pic.twitter.com/PxadIIfkDi
— Lookonchain (@lookonchain) Septiembre 23, 2025
UXLINK había admitido anteriormente que su billetera multi-firma había sido comprometida, y dijo que “una cantidad significativa de cripto” fue transferida ilícitamente, pero la mayoría de ellos fueron congelados.
“Nuestro equipo está trabajando a través de medidas legales y compliantes para asegurar que el suministro de tokens UXLINK se alinee completamente con las reglas establecidas en el whitepaper. El white paper sigue siendo el único consenso de la comunidad y estándar para la economía de tokens de UXLINK”, escribió el equipo del proyecto en X.
La brecha de UXLINK involucró seis billeteras
La firma de monitoreo de seguridad Cyvers Alerts marcó actividad inusual temprano el lunes en una dirección de Ethereum vinculada a UXLINK. La cuenta ejecutó una delegateCall, eliminó el rol de administrador existente y añadió un nuevo propietario multi-firma. Después de hacer el cambio, el hacker movió al menos $4 millones en USDT, $500,000 en USDC, 3.7 Bitcoin envuelto (WBTC) y 25 ETH.
La evidencia on-chain también mostró que el atacante vendió tokens UXLINK en exchanges descentralizados usando seis billeteras separadas. Estos trades netearon al menos 6,732 ETH, valorados en aproximadamente $28.1 millones.
Horas después de llevar a cabo la explotación de UXLINK, el atacante mismo cayó víctima de un esquema de phishing. Los registros on-chain de Arbiscan muestran que la pérdida ocurrió el martes alrededor de las 02:15 UTC bajo el hash de transacción 0xa70674ccc9caa17d6efaf3f6fcbd5dec40011744c18a1057f391a822f11986ee.
Dos transferencias grandes de tokens UXLINK fueron dirigidas desde la billetera del explotador a nuevas direcciones. Una transacción envió 108,395,883 tokens UXLINK, valorados en $9.23 millones, a la dirección 0xA7Ad03f8…c254dd15a.
Una segunda y mayor transacción movió 433,583,532 tokens UXLINK, valorados en $36.93 millones, a la dirección 0xeBBA8F57…4aD479dbD. Ambas transferencias se originaron desde la dirección del explotador 0xAfb2423F447D3e16931164C9907B9741aAb1723E, apodada cuenta Fake Phishing 1309277 por HashDit.
Plataforma Web 3 identificada y detuvo el minting de tokens falsos
Como si la situación no fuera lo suficientemente complicada, UXLINK también reveló que el atacante continuó mintiendo tokens después de la explotación inicial. Los datos compartidos por investigadores blockchain mostraron que alrededor de 10 billones de tokens UXLINK fueron creados el lunes por la noche sin autorización.
El suministro adicional provocó un colapso severo de precios, con UXLINK cayendo más del 70% a $0.08912, según CoinGecko.
En una declaración en X publicada el martes, el proyecto social dijo: “Hemos identificado un minting no autorizado de tokens UXLINK hoy por un actor malicioso. Recomendamos encarecidamente a todos los miembros de la comunidad no comerciar UXLINK en DEXs en este momento, para evitar pérdidas potenciales causadas por estos tokens no autorizados.”
El equipo añadió que estaba en contacto con exchanges centralizados para detener temporalmente el comercio, y confirmó que los planes para un intercambio de tokens próximo para mitigar las pérdidas de los usuarios estaban en marcha.
Streamers letón blanco en hackeo cripto separado
En un incidente separado, el creador de contenido cripto letón Raivo “Rastaland” Plavnieks perdió más de $31,000 después de descargar malware disfrazado como un juego en Steam. El streamer de 26 años, que ha estado luchando contra sarcoma de etapa cuatro, había estado recaudando fondos a través de un token meme basado en Solana llamado Help Me Beat Cancer (CANCER) en Pump.fun.
Durante una transmisión en vivo, un espectador le sugirió que intentara un título llamado Block Blasters, que está listado en la plataforma Steam de Valve. Después de lanzar el juego, su billetera cripto fue drenada, con pérdidas que oscilan entre $31,189 y $32,000, o alrededor de AU$48,515.
El detective blockchain ZachXBT y otros investigadores en línea rastrearon la actividad de los atacantes y reenviaron evidencia a las fuerzas del orden. Valve, que opera Steam, ha sido criticada por mantener el juego disponible en su plataforma incluso después de que la empresa de ciberseguridad G Data CyberDefense advirtiera sobre el juego semanas antes.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
