Hacker por trás do ataque ao UXLINK perde US$ 48 milhões em golpe de phishing
- Explorador do UXLINK perde US$ 48M em golpe de phishing horas após violar a carteira multi-assinatura do projeto e drenar fundos.
- Os dados on-chain mostram que o atacante cunhou 10 trilhões de tokens UXLINK, fazendo o preço do token cair mais de 70%.
- O streamer letão de criptomoedas Raivo “Rastaland” Plavnieks também perdeu US$ 31 mil após baixar um jogo da Steam infectado por malware.
O explorador do UXLINK foi vítima de phishing apenas horas após a carteira multi-assinatura da plataforma social Web 3 baseada em IA ter sido violada. A Lookonchain relatou na segunda-feira que a carteira multi-assinatura do UXLINK foi comprometida, com fundos drenados através de exchanges centralizadas e descentralizadas.
De acordo com a plataforma de análise de blockchain, o atacante foi vítima de phishing e perdeu 542 milhões de tokens UXLINK, avaliados em aproximadamente US$ 48 milhões.
Curiosamente, o hacker que atacou $UXLINK foi alvo de um ataque de phishing e perdeu 542M $UXLINK($48M).https://t.co/Cp9QNHPE8Xhttps://t.co/M8tbPYAdiq pic.twitter.com/PxadIIfkDi
— Lookonchain (@lookonchain) Setembro 23, 2025
O UXLINK havia admitido anteriormente que sua carteira multi-assinatura havia sido violada e afirmou que “uma quantidade significativa de criptomoedas” foi transferida ilegalmente, mas a maioria delas foi congelada.
“Nossa equipe está trabalhando por meio de medidas legais e conformes para garantir que o fornecimento do token UXLINK esteja totalmente alinhado com as regras declaradas no whitepaper. O whitepaper permanece como o único consenso da comunidade e padrão para a economia de tokens do UXLINK”, escreveu a equipe do projeto no X.
A violação do UXLINK envolveu seis carteiras
A empresa de monitoramento de segurança Cyvers Alerts sinalizou atividade incomum no início da segunda-feira em um endereço Ethereum vinculado ao UXLINK. A conta executou uma delegateCall, removeu o papel de administrador existente e adicionou um novo proprietário multi-assinatura. Após fazer a alteração, o hacker moveu pelo menos US$ 4 milhões em USDT, US$ 500.000 em USDC, 3,7 Bitcoin embrulhado (WBTC) e 25 ETH.
Evidências on-chain também mostraram que o atacante vendeu tokens UXLINK em exchanges descentralizadas usando seis carteiras separadas. Essas negociações renderam pelo menos 6.732 ETH, avaliados em cerca de US$ 28,1 milhões.
Horas após realizar a exploração do UXLINK, o próprio atacante caiu vítima de um esquema de phishing. Os registros on-chain do Arbiscan mostram que a perda ocorreu na terça-feira por volta das 02:15 UTC, sob o hash da transação 0xa70674ccc9caa17d6efaf3f6fcbd5dec40011744c18a1057f391a822f11986ee.
Duas grandes transferências de tokens UXLINK foram direcionadas da carteira do explorador para novos endereços. Uma transação enviou 108.395.883 tokens UXLINK, valendo US$ 9,23 milhões, para o endereço 0xA7Ad03f8…c254dd15a.
Uma segunda e maior transação moveu 433.583.532 tokens UXLINK, avaliados em US$ 36,93 milhões, para o endereço 0xeBBA8F57…4aD479dbD. Ambas as transferências originaram-se do endereço do explorador 0xAfb2423F447D3e16931164C9907B9741aAb1723E, apelidado de conta Fake Phishing 1309277 pelo HashDit.
Plataforma Web 3 identificou e impediu a cunhagem de tokens falsos
Como se a situação não fosse complicada o suficiente, o UXLINK também revelou que o atacante continuou a cunhar tokens após a exploração inicial. Dados compartilhados por investigadores de blockchain mostraram que cerca de 10 trilhões de tokens UXLINK foram criados na segunda-feira à noite sem autorização.
O fornecimento adicional desencadeou um colapso severo de preços, com o UXLINK despencando mais de 70% para US$ 0,08912, de acordo com a CoinGecko.
Em uma declaração no X publicada na terça-feira, o projeto social disse: “Identificamos uma cunhagem não autorizada de tokens UXLINK hoje por um ator malicioso. Aconselhamos fortemente todos os membros da comunidade a não negociar UXLINK nas DEXs neste momento, a fim de evitar perdas potenciais causadas por esses tokens não autorizados.”
A equipe informou que estava em contato com exchanges centralizadas para suspender temporariamente o comércio e confirmou que os planos para uma futura troca de tokens, destinada a mitigar as perdas dos usuários, estavam em andamento.
Streamer letão alvo de hack de criptomoedas separado
Em um incidente separado, o criador de conteúdo cripto letão Raivo “Rastaland” Plavnieks perdeu mais de US$ 31.000 após baixar um malware disfarçado de jogo na Steam. O streamer de 26 anos, que tem lutado contra sarcoma em estágio quatro, estava arrecadando fundos por meio de um token meme baseado em Solana chamado Help Me Beat Cancer (CANCER) na Pump.fun.
Durante uma transmissão ao vivo, um espectador sugeriu que ele experimentasse um jogo chamado Block Blasters, que está listado na plataforma Steam da Valve. Após iniciar o jogo, sua carteira de criptomoedas foi drenada, com perdas que variaram entre US$ 31.189 e US$ 32.000, ou cerca de AU$ 48.515.
O detetive de blockchain ZachXBT e outros pesquisadores online rastrearam a atividade dos atacantes e encaminharam evidências às autoridades policiais. A Valve, que opera a Steam, foi criticada por manter o jogo disponível em sua plataforma, mesmo que a empresa de cibersegurança G Data CyberDefense tivesse alertado sobre o jogo semanas antes.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
