- UXLINKの攻撃者は、プロジェクトのマルチシグウォレットへの侵入と資金の流出から数時間後に、フィッシング詐欺で4,800万ドルを失いました。
- オンチェーンデータによると、攻撃者は10兆個のUXLINKトークンをミントし、トークン価格を70%以上暴落させました。
- ラトビアのクリプトストリーマーRaivo「Rastaland」Plavnieks氏も、マルウェアに感染したSteamゲームをダウンロードしたことで3万1000ドルを失いました。
UXLINKのエクスプロイターは、AI搭載のWeb 3ソーシャルプラットフォームのマルチシグウォレットが侵害されてから数時間以内にフィッシング被害に遭った。Lookonchainは月曜日に、UXLINKのマルチシグネチャウォレットが侵害され、資金が中央集権型および分散型取引所にわたって流出したと報告していた。
ブロックチェーン分析プラットフォームによると、攻撃者はフィッシングにかかり、約4,800万ドル相当の5億4,200万UXLINKトークンを失った。
興味深いことに、$UXLINKを攻撃したハッカーはフィッシング攻撃の対象となり、542Mの$UXLINK（4,800万ドル）を失った。https://t.co/Cp9QNHPE8Xhttps://t.co/M8tbPYAdiq pic.twitter.com/PxadIIfkDi
— Lookonchain (@lookonchain) 9月 23、2025
UXLINKは以前、マルチシグウォレットが侵害されたことを認め、「大量の暗号資産」が不正に送金されたが、その大部分は凍結されたと述べていた。
「当社のチームは、UXLINKトークンの供給量が白書に記載された規則と完全に一致するようにする法的かつコンプライアンス対応の措置を講じている。白書はUXLINKのトークン経済における唯一のコミュニティコンセンサスおよび基準であり続ける」と、プロジェクトチームはXに投稿した。
UXLINK侵害には6つのウォレットが関与
セキュリティ監視企業のCyvers Alertsは、月曜日の早朝、UXLINKに関連するEthereumアドレスで不審な活動を検知した。このアカウントはdelegateCallを実行し、既存の管理者ロールを削除して、新しいマルチシグ所有者を追加した。変更後、ハッカーは少なくとも400万ドルのUSDT、50万ドルのUSDC、3.7 WBTC（ラップドビットコイン）、25 ETHを移動させた。
オンチェーン証拠はまた、攻撃者が6つの別々のウォレットを使用して分散型取引所でUXLINKトークンを売却したことも示した。これらの取引により、少なくとも6,732 ETH、約2,810万ドル相当が得られた。
UXLINKのエクスプロイトを実行してから数時間後、攻撃者自身もフィッシングスキームの犠牲となった。Arbiscanのオンチェーン記録によると、この損失は火曜日の02:15 UTC頃に発生し、トランザクションハッシュは0xa70674ccc9caa17d6efaf3f6fcbd5dec40011744c18a1057f391a822f11986eeであった。
2件の大規模なUXLINKトークンの送金が、エクスプロイターのウォレットから新しいアドレスに向けられた。1つのトランザクションでは、価値923万ドルの1億839万5,883 UXLINKトークンがアドレス0xA7Ad03f8…c254dd15aに送られた。
2つ目でより大きなトランザクションでは、価値3,693万ドルの4億335万83,532 UXLINKトークンがアドレス0xeBBA8F57…4aD479dbDに送られた。両方の送金は、HashDitによって「Fake Phishing 1309277」アカウントと名付けられたエクスプロイターのアドレス0xAfb2423F447D3e16931164C9907B9741aAb1723Eから発生した。
Web 3プラットフォームが偽造トークンのミントを特定し、停止
状況が複雑であることに加え、UXLINKは攻撃者が初期のエクスプロイト後もトークンのミントを続けたことを明らかにした。ブロックチェーン調査家が共有したデータによると、月曜日の夜、承認なく約10兆UXLINKトークンが作成された。
この追加供給により深刻な価格暴落が発生し、CoinGeckoによるとUXLINKは70%以上下落して0.08912ドルとなった。
火曜日にXで公開された声明で、このソーシャルプロジェクトは次のように述べた。「本日、悪意のあるアクターによるUXLINKトークンの不正なミントを特定しました。これらの不正なトークンによる潜在的な損失を避けるため、現時点でコミュニティメンバー全員にDEXでのUXLINK取引を強く控えるよう助言します。」
チームは、中央集権型取引所と連絡を取り、取引の一時的停止を行ったと付け加え、ユーザーの損失を軽減するための今後のトークンスワップ計画が準備されていることを確認した。
ラトビアのストリーマー、別の暗号資産ハッキングの標的に
別の事件で、ラトビアのクリプトコンテンツクリエイター、Raivo「Rastaland」Plavnieks氏は、Steamでゲームとして偽装されたマルウェアをダウンロードした結果、3万1,000ドル以上を失いました。ステージ4の肉腫と闘っている26歳のストリーマーは、Pump.fun上で「Help Me Beat Cancer (CANCER)」というSolanaベースのミームトークンを通じて資金調達を行っていました。
ライブストリーミング中、視聴者が彼にValveのSteamプラットフォームにリストされている「Block Blasters」というタイトルのゲームを試すよう提案した。ゲームを起動した後、彼の暗号資産ウォレットは空にされ、損失額は31,189ドルから32,000ドル、または約48,515豪ドルに達した。
ブロックチェーンの探偵であるZachXBTや他のオンライン研究者らが攻撃者の活動を追跡し、証拠を法執行機関に送付しました。Steamを運営するValve社は、サイバーセキュリティ企業のG Data CyberDefenseが数週間前にこのゲームについて警告していたにもかかわらず、プラットフォーム上でゲームの利用を可能にしていたとして非難を浴びています。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
