- UXLINK 익스플로이터는 프로젝트의 멀티시그 지갑을 침해하고 자금을 비운 지 몇 시간 만에 피싱 사기로 $4800만 손실.
- 온체인 데이터에 따르면 공격자가 1조 개의 UXLINK 토큰을 발행하여 토큰 가격을 70% 이상 폭락시켰습니다.
- 라트비아의 암호화폐 스트리머 라이보 '라스탈랜드' 플라브니엑스도 악성코드가 포함된 스팀 게임을 다운로드한 후 31,000달러를 잃었습니다.
UXLINK 익스플로이터는 AI 기반 Web 3 소셜 플랫폼의 멀티시그 지갑이 침해된 지 몇 시간 만에 피싱 공격을 당했습니다. Lookonchain은 월요일에 UXLINK의 멀티시그 지갑이 침해되어 자금이 중앙화 및 탈중앙화 거래소 전반에 걸쳐 비워졌다고 보고했습니다.
블록체인 분석 플랫폼에 따르면, 공격자는 피싱 공격을 당하여 약 $4800만 가치의 5억 4200만 UXLINK 토큰을 잃었습니다.
흥미롭게도, $UXLINK를 공격한 해커는 피싱 공격을 당하여 542M $UXLINK($48M)을 잃었습니다.https://t.co/Cp9QNHPE8Xhttps://t.co/M8tbPYAdiq pic.twitter.com/PxadIIfkDi
— 룩온체인 (@lookonchain) 9월 23, 2025
UXLINK는 이전에 멀티시그 지갑이 침해되었음을 인정했으며, “대량의 암호화폐”가 불법적으로 이체되었지만 대부분이 동결되었다고 밝혔습니다.
“우리의 팀은 UXLINK 토큰 공급이 백서에 명시된 규칙과 완전히 일치하도록 법적 및 규정 준수 조치를 통해 작업하고 있습니다. 백서는 UXLINK 토큰 경제의 유일한 커뮤니티 합의 및 표준입니다,”라고 프로젝트 팀은 X에 썼습니다.
UXLINK 침해에는 6개의 지갑이 포함되었습니다
보안 모니터링 회사 Cyvers Alerts는 월요일 초 UXLINK와 연결된 이더리움 주소에서 이상 활동을 경고했습니다. 계정은 delegateCall을 실행하고 기존 관리자 역할을 제거한 후 새로운 멀티시그 소유자를 추가했습니다. 변경을 완료한 후 해커는 최소 $400만 USDT, $500,000 USDC, 3.7 래핑 비트코인(WBTC) 및 25 ETH를 이동했습니다.
온체인 증거는 또한 공격자가 6개의 별도 지갑을 사용하여 탈중앙화 거래소에서 UXLINK 토큰을 매매했음을 보여주었습니다. 이러한 거래는 최소 6,732 ETH를 순이익으로 얻었으며, 이는 약 $2810만 가치입니다.
UXLINK 익스플로잇을 수행한 지 몇 시간 후, 공격자 자신도 피싱 사기의 피해자가 되었습니다. Arbiscan 온체인 기록에 따르면 손실 발생은 화요일 UTC 약 02:15에 거래 해시 0xa70674ccc9caa17d6efaf3f6fcbd5dec40011744c18a1057f391a822f11986ee 아래에서 발생했습니다.
두 번의 대규모 UXLINK 토큰 이체는 익스플로이터의 지갑에서 새 주소로 향했습니다. 하나의 트랜잭션은 1억 8395만 5883 UXLINK 토큰을 가치 $923만으로 주소 0xA7Ad03f8…c254dd15a로 보냈습니다.
두 번째이자 더 큰 트랜잭션은 4억 3358만 3532 UXLINK 토큰을 가치 $3693만으로 주소 0xeBBA8F57…4aD479dbD로 이동시켰습니다. 두 이체 모두 HashDit이 Fake Phishing 1309277 계정으로 명명한 익스플로이터 주소 0xAfb2423F447D3e16931164C9907B9741aAb1723E에서 시작되었습니다.
웹 3 플랫폼이 가짜 토큰의 머팅을 식별하고 중단했습니다
상황이 이미 복잡함에도 불구하고, UXLINK는 공격자가 초기 익스플로잇 이후에도 토큰을 계속 머팅했다고 밝혔습니다. 블록체인 조사관이 공유한 데이터에 따르면, 월요일 늦게 약 10조 UXLINK 토큰이 승인 없이 생성되었습니다.
추가 공급은 심각한 가격 붕괴를 촉발했으며, CoinGecko에 따르면 UXLINK는 $0.08912로 70% 이상 급락했습니다.
화요일 X에 게시된 성명에서 소셜 프로젝트는 다음과 같이 말했습니다: “우리는 오늘 악의적 행위자에 의해 UXLINK 토큰의 승인되지 않은 머팅을 식별했습니다. 이러한 승인되지 않은 토큰으로 인한 잠재적 손실을 피하기 위해 모든 커뮤니티 구성원에게 현재 DEX에서 UXLINK를 거래하지 않도록 강력히 권고합니다.”
팀은 중앙화 거래소와 연락하여 거래를 일시적으로 중단했으며, 사용자 손실을 완화하기 위한 향후 토큰 스왑 계획이 마련되어 있다고 확인했습니다.
라트비아 스트리머가 별도의 암호화폐 해킹 대상
별도 사건에서, 라트비아 암호화폐 콘텐츠 크리에이터 Raivo “Rastaland” Plavnieks는 Steam에서 게임으로 위장한 악성 소프트웨어를 다운로드한 후 $31,000 이상을 잃었습니다. 4기 육아종과 싸워온 26세의 스트리머는 Pump.fun에서 Help Me Beat Cancer(CANCER)라는 솔라나 기반 밈 토큰을 통해 자금을 모으고 있었습니다.
라이브스트림 동안 한 시청자는 밸브의 Steam 플랫폼에 나열된 Block Blasters라는 제목의 게임을 시도해 보라고 제안했습니다. 게임을 시작한 후 그의 암호화폐 지갑은 비워졌으며, 손실액은 $31,189에서 $32,000 사이, 또는 약 AU$48,515였습니다.
블록체인 탐정 ZachXBT 및 기타 온라인 연구원들은 공격자의 활동을 추적하고 증거를 법 집행 기관에 전달했습니다. Steam을 운영하는 밸브는 사이버 보안 회사 G Data CyberDefense가 몇 주 전에 게임에 대해 경고했음에도 불구하고 플랫폼에서 게임을 계속 사용할 수 있도록 유지한 것으로 비난을 받았습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
