Хакер, стоящий за атакой на UXLINK, потерял 48 млн долларов из-за фишинговой атаки

Эксплуатировавший уязвимость UXLINK стал жертвой фишинга всего через несколько часов после того, как мультисиг-кошелек AI-платформы Web 3 для социальных сетей был взломан. В понедельник Lookonchain сообщил, что мультисиг-кошелек UXLINK был скомпрометирован, а средства выведены через централизованные и децентрализованные биржи. 

Согласно данным платформы аналитики блокчейна, хакер стал жертвой фишинга и потерял 542 миллиона токенов UXLINK, что оценивается примерно в 48 млн долларов. 

Интересно, что хакер, атаковавший $UXLINK, сам стал жертвой фишинговой атаки и потерял 542 млн $UXLINK (48 млн долларов).https://t.co/Cp9QNHPE8Xhttps://t.co/M8tbPYAdiq pic.twitter.com/PxadIIfkDi

— Lookonchain (@lookonchain) Сентябрь 23, 2025

Ранее UXLINK признал, что его мультисиг-кошелек был взломан, и сообщил, что «значительная сумма криптовалюты» была незаконно переведена, однако большая часть средств была заморожена.

«Наша команда работает над юридическими и соответствующими нормативным требованиям мерами, чтобы обеспечить полное соответствие предложения токенов UXLINK правилам, изложенным в белой книге. Белая книга остается единственным консенсусом сообщества и стандартом для токен-экономики UXLINK», — написала команда проекта в X.

Взлом UXLINK затронул шесть кошельков

Фирма мониторинга безопасности Cyvers Alerts зафиксировала необычную активность рано утром в понедельник на адресе Ethereum, связанном с UXLINK. Аккаунт выполнил вызов delegateCall, удалил существующую роль администратора и добавил нового владельца мультисиг-кошелька. После внесения изменений хакер перевел как минимум 4 млн долларов в USDT, 500 000 долларов в USDC, 3,7 биткоина (WBTC) и 25 ETH.

Ончейн-данные также показали, что злоумышленник продал токены UXLINK на децентрализованных биржах, используя шесть отдельных кошельков. Эти сделки принесли как минимум 6 732 ETH, что оценивается примерно в 28,1 млн долларов.

Спустя несколько часов после эксплуатации уязвимости UXLINK сам злоумышленник стал жертвой фишинговой схемы. Записи в блокчейне Arbiscan показывают, что потеря произошла во вторник около 02:15 UTC по хешу транзакции 0xa70674ccc9caa17d6efaf3f6fcbd5dec40011744c18a1057f391a822f11986ee.

Два крупных перевода токенов UXLINK были направлены с кошелька злоумышленника на новые адреса. Одна транзакция отправила 108 395 883 токена UXLINK стоимостью 9,23 млн долларов на адрес 0xA7Ad03f8…c254dd15a. 

Вторая, более крупная транзакция перевела 433 583 532 токена UXLINK стоимостью 36,93 млн долларов на адрес 0xeBBA8F57…4aD479dbD. Оба перевода были инициированы с адреса злоумышленника 0xAfb2423F447D3e16931164C9907B9741aAb1723E, который в HashDit получил название аккаунта Fake Phishing 1309277.

Веб 3-платформа выявила и остановила выпуск поддельных токенов

Если бы ситуация не была достаточно сложной, UXLINK также сообщил, что злоумышленник продолжал выпускать токены после первоначальной эксплуатации. Данные, предоставленные блокчейн-расследователями, показали, что около 10 триллионов токенов UXLINK были созданы поздно вечером в понедельник без авторизации.

Дополнительное предложение вызвало резкое падение цены: согласно CoinGecko, стоимость UXLINK упала более чем на 70% до 0,08912 доллара. 

Во вторник в заявлении, опубликованном в X, социальный проект заявил: «Мы выявили несанкционированный выпуск токенов UXLINK сегодня злоумышленником. Мы настоятельно рекомендуем всем участникам сообщества не торговать UXLINK на децентрализованных биржах в данный момент, чтобы избежать потенциальных потерь, вызванных этими несанкционированными токенами».

Команда заявила, что находится в контакте с централизованными биржами для временной приостановки торгов и подтвердила наличие планов по предстоящему обмену токенов для минимизации потерь пользователей.

Латвийский стример стал жертвой отдельной крипто-атаки

В отдельном инциденте латвийский создатель контента в сфере криптовалюты Райво «Rastaland» Плавникс потерял более 31 000 долларов после загрузки вредоносного ПО, замаскированного под игру в Steam. 26-летний стример, борющийся с саркомой четвертой стадии, собирал средства через мем-токен на базе Solana под названием Help Me Beat Cancer (CANCER) на платформе Pump.fun.

Во время прямой трансляции зритель предложил ему попробовать игру под названием Block Blasters, которая доступна на платформе Valve Steam. После запуска игры его криптокошелек был опустошен, а убытки составили от 31 189 до 32 000 долларов, или около 48 515 австралийских долларов.

Блокчейн-детектив ZachXBT и другие онлайн-исследователи отследили активность злоумышленников и передали доказательства правоохранительным органам. Valve, управляющая платформой Steam, подверглась критике за то, что оставила игру доступной на своей платформе, несмотря на предупреждения компании по кибербезопасности G Data CyberDefense, сделанные несколько недель назад.