L'hacker dietro l'attacco a UXLINK perde 48 milioni di dollari a causa di una truffa di phishing

L'attaccante di UXLINK è stato vittima di phishing a sole ore dal furto del portafoglio multi-firma della piattaforma sociale Web 3 basata sull'IA. Lookonchain aveva segnalato lunedì che il portafoglio multi-firma di UXLINK era stato compromesso, con fondi prelevati su exchange centralizzati e decentralizzati. 

Secondo la piattaforma di analisi blockchain, l'attaccante è stato vittima di phishing e ha perso 542 milioni di token UXLINK, del valore di circa 48 milioni di dollari. 

Curiosamente, l'hacker che ha attaccato $UXLINK è stato vittima di un attacco di phishing e ha perso 542M $UXLINK (48 milioni di dollari).https://t.co/Cp9QNHPE8Xhttps://t.co/M8tbPYAdiq pic.twitter.com/PxadIIfkDi

— Lookonchain (@lookonchain) Settembre 23, 2025

UXLINK aveva in precedenza ammesso che il suo portafoglio multi-firma era stato violato e ha dichiarato che una "quantità significativa di criptovalute" era stata trasferita illecitamente, ma la maggior parte di esse era stata congelata.

"Il nostro team sta lavorando attraverso misure legali e conformi per garantire che l'offerta di token UXLINK sia pienamente allineata con le regole dichiarate nel whitepaper. Il whitepaper rimane l'unico consenso della comunità e lo standard per l'economia dei token di UXLINK", ha scritto il team del progetto su X.

La violazione di UXLINK ha coinvolto sei portafogli

La società di monitoraggio della sicurezza Cyvers Alerts ha segnalato attività insolite all'inizio di lunedì su un indirizzo Ethereum collegato a UXLINK. L'account ha eseguito una delegateCall, ha rimosso il ruolo di amministratore esistente e ha aggiunto un nuovo proprietario multi-firma. Dopo aver apportato la modifica, l'hacker ha spostato almeno 4 milioni di dollari in USDT, 500.000 dollari in USDC, 3,7 Bitcoin avvolti (WBTC) e 25 ETH.

Le prove on-chain hanno anche mostrato che l'attaccante ha venduto token UXLINK su exchange decentralizzati utilizzando sei portafogli separati. Questi scambi hanno fruttato almeno 6.732 ETH, del valore di circa 28,1 milioni di dollari.

Ore dopo aver portato a termine l'exploit su UXLINK, l'attaccante è caduto vittima di uno schema di phishing. I registri on-chain di Arbiscan mostrano che la perdita si è verificata martedì intorno alle 02:15 UTC, sotto l'hash della transazione 0xa70674ccc9caa17d6efaf3f6fcbd5dec40011744c18a1057f391a822f11986ee.

Due grandi trasferimenti di token UXLINK sono stati indirizzati dal portafoglio dell'attaccante a nuovi indirizzi. Una transazione ha inviato 108.395.883 token UXLINK, del valore di 9,23 milioni di dollari, all'indirizzo 0xA7Ad03f8…c254dd15a. 

Una seconda e più grande transazione ha spostato 433.583.532 token UXLINK, del valore di 36,93 milioni di dollari, all'indirizzo 0xeBBA8F57…4aD479dbD. Entrambi i trasferimenti sono partiti dall'indirizzo dell'attaccante 0xAfb2423F447D3e16931164C9907B9741aAb1723E, soprannominato account Fake Phishing 1309277 da HashDit.

La piattaforma Web 3 ha identificato e bloccato la coniazione di token falsi

Come se la situazione non fosse già abbastanza complicata, UXLINK ha anche rivelato che l'attaccante ha continuato a coniare token dopo l'exploit iniziale. I dati condivisi dagli investigatori blockchain hanno mostrato che circa 10 trilioni di token UXLINK sono stati creati martedì sera senza autorizzazione.

L'offerta aggiuntiva ha innescato un grave crollo dei prezzi, con UXLINK che è crollato di oltre il 70% a 0,08912 dollari, secondo CoinGecko. 

In una dichiarazione su X pubblicata martedì, il progetto sociale ha dichiarato: "Abbiamo identificato una coniazione non autorizzata di token UXLINK oggi da parte di un malintenzionato. Sconsigliamo vivamente a tutti i membri della comunità di scambiare UXLINK sui DEX in questo momento, al fine di evitare potenziali perdite causate da questi token non autorizzati."

Il team ha aggiunto di essere in contatto con gli exchange centralizzati per sospendere temporaneamente il trading e ha confermato che sono in atto piani per un prossimo swap di token al fine di mitigare le perdite degli utenti.

Streamer lettiano preso di mira in un attacco crittografico separato

In un incidente separato, il creatore di contenuti crittografici lettiano Raivo "Rastaland" Plavnieks ha perso più di 31.000 dollari dopo aver scaricato un malware mascherato da gioco su Steam. Lo streamer di 26 anni, che combatteva contro un sarcoma di stadio quattro, stava raccogliendo fondi attraverso un token meme basato su Solana chiamato Help Me Beat Cancer (CANCER) su Pump.fun.

Durante una diretta streaming, uno spettatore gli ha suggerito di provare un titolo chiamato Block Blasters, disponibile sulla piattaforma Steam di Valve. Dopo aver lanciato il gioco, il suo portafoglio crittografico è stato svuotato, con perdite comprese tra 31.189 e 32.000 dollari, ovvero circa 48.515 dollari australiani.

L'investigatore blockchain ZachXBT e altri ricercatori online hanno tracciato le attività degli attaccanti e inoltrato le prove alle forze dell'ordine. Valve, che gestisce Steam, è stata criticata per aver mantenuto il gioco disponibile sulla sua piattaforma anche se l'azienda di cybersecurity G Data CyberDefense aveva avvertito del gioco settimane prima.