Le hacker derrière l'attaque UXLINK perd 48 millions de dollars dans une arnaque au phishing
- L'exploiteur de UXLINK perd 48 M$ dans une arnaque au phishing quelques heures après avoir compromis le portefeuille multi-signatures du projet et drainé les fonds.
- Les données onchain montrent que l'attaquant a émis 10 billions de tokens UXLINK, faisant chuter le prix du token de plus de 70 %.
- Le streamer crypto letton Raivo « Rastaland » Plavnieks a également perdu 31 000 $ après avoir téléchargé un jeu Steam infecté par des malwares.
L'exploiteur de UXLINK a été victime de phishing quelques heures seulement après que le portefeuille multi-signatures de la plateforme sociale Web 3 alimentée par l'IA ait été compromis. Lookonchain avait rapporté lundi que le portefeuille multi-signatures de UXLINK avait été compromis, avec des fonds drainés à travers des échanges centralisés et décentralisés.
Selon la plateforme d'analyse blockchain, l'attaquant a été victime de phishing et a perdu 542 millions de jetons UXLINK, évalués à environ 48 millions de dollars.
De manière intéressante, le hacker qui a attaqué $UXLINK a été la cible d'une attaque de phishing et a perdu 542 M $UXLINK(48 M $).https://t.co/Cp9QNHPE8Xhttps://t.co/M8tbPYAdiq pic.twitter.com/PxadIIfkDi
— Lookonchain (@lookonchain) Septembre 23, 2025
UXLINK avait précédemment admis que son portefeuille multi-signatures avait été compromis, et a déclaré qu'« une quantité importante de crypto » avait été transférée illicitement, mais la plupart d'entre elles ont été gelées.
« Notre équipe travaille par des mesures légales et conformes pour s'assurer que l'offre de jetons UXLINK s'aligne pleinement sur les règles énoncées dans le livre blanc. Le livre blanc reste le seul consensus communautaire et la norme pour l'économie de jetons de UXLINK », a écrit l'équipe du projet sur X.
La brèche UXLINK impliquait six portefeuilles
La firme de surveillance de la sécurité Cyvers Alerts a signalé une activité inhabituelle tôt lundi sur une adresse Ethereum liée à UXLINK. Le compte a exécuté un delegateCall, a supprimé le rôle d'administrateur existant et a ajouté un nouveau propriétaire multi-signatures. Après avoir effectué le changement, le hacker a déplacé au moins 4 millions de dollars en USDT, 500 000 $ en USDC, 3,7 Bitcoin enveloppé (WBTC) et 25 ETH.
Les preuves on-chain ont également montré que l'attaquant a vendu des jetons UXLINK sur des échanges décentralisés en utilisant six portefeuilles séparés. Ces trades ont rapporté au moins 6 732 ETH, évalués à environ 28,1 millions de dollars.
Quelques heures après avoir réalisé l'exploitation de UXLINK, l'attaquant lui-même est tombé victime d'un schéma de phishing. Les enregistrements on-chain d'Arbiscan montrent que la perte s'est produite mardi vers 02:15 UTC sous le hash de transaction 0xa70674ccc9caa17d6efaf3f6fcbd5dec40011744c18a1057f391a822f11986ee.
Deux transferts importants de jetons UXLINK ont été dirigés du portefeuille de l'exploiteur vers de nouvelles adresses. Une transaction a envoyé 108 395 883 jetons UXLINK, valant 9,23 millions de dollars, à l'adresse 0xA7Ad03f8…c254dd15a.
Une deuxième transaction, plus importante, a déplacé 433 583 532 jetons UXLINK, évalués à 36,93 millions de dollars, vers l'adresse 0xeBBA8F57…4aD479dbD. Les deux transferts ont été originaires de l'adresse de l'exploiteur 0xAfb2423F447D3e16931164C9907B9741aAb1723E, surnommée compte Fake Phishing 1309277 par HashDit.
La plateforme Web 3 a identifié et arrêté le mintage de faux jetons
Comme si la situation n'était pas assez compliquée, UXLINK a également révélé que l'attaquant continuait à mint des jetons après l'exploitation initiale. Les données partagées par les enquêteurs blockchain ont montré qu'environ 10 billions de jetons UXLINK ont été créés lundi soir sans autorisation.
L'offre supplémentaire a déclenché un effondrement sévère des prix, avec UXLINK plongeant de plus de 70 % à 0,08912 $, selon CoinGecko.
Dans une déclaration sur X publiée mardi, le projet social a déclaré : « Nous avons identifié un mintage non autorisé de jetons UXLINK aujourd'hui par un acteur malveillant. Nous conseillons fortement à tous les membres de la communauté de ne pas trader UXLINK sur les DEXs pour le moment, afin d'éviter les pertes potentielles causées par ces jetons non autorisés ».
L'équipe a ajouté qu'elle était en contact avec les échanges centralisés pour suspendre temporairement le trading, et a confirmé que des plans pour un swap de jetons à venir pour atténuer les pertes des utilisateurs étaient en place.
Streamer letton ciblé dans une autre cyberattaque crypto
Dans un incident séparé, le créateur de contenu crypto letton Raivo « Rastaland » Plavnieks a perdu plus de 31 000 $ après avoir téléchargé un logiciel malveillant déguisé en jeu sur Steam. Le streamer de 26 ans, qui se battait contre un sarcome de stade quatre, levait des fonds à travers un jeton meme basé sur Solana appelé Help Me Beat Cancer (CANCER) sur Pump.fun.
Lors d'un direct, un spectateur lui a suggéré d'essayer un titre appelé Block Blasters, qui est répertorié sur la plateforme Steam de Valve. Après avoir lancé le jeu, son portefeuille crypto a été vidé, avec des pertes s'élevant entre 31 189 $ et 32 000 $, soit environ 48 515 $ AUD.
Le détective blockchain ZachXBT et d'autres chercheurs en ligne ont retracé l'activité des attaquants et ont transmis des preuves aux forces de l'ordre. Valve, qui exploite Steam, a été critiquée pour avoir maintenu le jeu disponible sur sa plateforme même si la société de cybersécurité G Data CyberDefense avait mis en garde contre le jeu plusieurs semaines plus tôt.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
