Взлом UXLINK стал причиной аудита, миграции и обзора DAXA. Могут ли исправления восстановить доверие?

cryptonews.ruPublié le 2025-08-23Dernière mise à jour le 2025-09-24

  • Социальная платформа на основе ИИ отреагировала на утечку данных на сумму 11,3 млн долларов переносом контрактов и аудитом.
  • Корейская биржевая ассоциация DAXA начинает расследование практики обеспечения безопасности.
  • Усилия по устранению уязвимостей могут выявить дополнительные уязвимости в архитектуре платформы.

UXLINK, столкнувшаяся с утечкой данных в понедельник, предоставила своим пользователям информацию о предстоящих мерах по защите платформы и восстановлению доверия. Взлом на сумму 11,3 миллиона долларов ставит под сомнение, смогут ли меры по восстановлению доверия или же выявят новые уязвимости системы безопасности.

Социальная платформа Web3, работающая на базе искусственного интеллекта и обслуживающая 55 миллионов пользователей, инициировала миграцию контрактов, аудит безопасности и меры по обеспечению соответствия нормативным требованиям после одной из крупнейших атак на криптовалюту в 2025 году.

Атака использовала уязвимости кошелька с мультиподписью, что позволило хакерам лишить администраторских прав и стать новыми владельцами. Изначально злоумышленники похитили 4 миллиона долларов в USDT, 500 000 долларов в USDC, 3,7 WBTC, 25 ETH и 10 миллионов токенов UXLINK, а затем выпустили до 10 триллионов дополнительных токенов.

Security Notice – Update 5

We would like to share the latest progress on the UXLINK token migration:

1. The new UXLINK smart contract has successfully passed its security audit.
2. The contract will be deployed on the Ethereum mainnet. The contract dropped the mint-burn…

— UXLINK (@UXLINKofficial) September 24, 2025

Стратегия восстановления проверяет устойчивость платформы

План восстановления UXLINK из пяти пунктов включает в себя прохождение аудита безопасности новых смарт-контрактов, удаление функции Mint Burn и отправку информации о миграции централизованным биржевым партнерам. Платформа заморозила множество адресов, связанных с хакерами, и сотрудничает с правоохранительными органами в вопросах возврата активов.

Решение команды отказаться от функций Mint-Burn и положиться на кроссчейн-партнёров для реализации многоблочных функций свидетельствует о том, что исходная архитектура содержала фундаментальные недостатки. Это структурное изменение может устранить текущие уязвимости и создать новые зависимости от сторонних сервисов.

Расследование Корейской биржевой ассоциации DAXA усиливает регуляторное давление, которое может выявить дополнительные пробелы в соблюдении требований. UXLINK должен предоставить исчерпывающие ответы о протоколах безопасности, мерах защиты пользователей и процедурах реагирования на инциденты, которые могут выявить ранее неизвестные уязвимости.

UXLINK замораживает адреса и начинает восстановление

Ситуация приобрела известность после того, как хакер-первоначальник потерял 542 миллиона токенов UXLINK на сумму 48 миллионов долларов из-за фишинговой атаки Inferno Drainer. Этот поворот событий демонстрирует хаотичный характер атаки, но не решает фундаментальных проблем безопасности платформы.

Несмотря на то, что UXLINK заморозил адреса и начал процедуры восстановления, масштабы несанкционированного выпуска токенов, почти удвоившие количество токенов в обращении, вызывают вопросы о стабильности экономической модели платформы. Выплата компенсаций сообществу зависит от успешного восстановления активов, что создаёт дополнительную нагрузку на процесс восстановления.

Процесс аудита нового смарт-контракта может либо подтвердить улучшения безопасности UXLINK, либо выявить дополнительные уязвимости, требующие дальнейших изменений. Развертывание контракта в основной сети Ethereum с удалённым функционалом Mint — это консервативный подход, который может ограничить будущие векторы атак.

По теме: Давление на взлом Shibarium заканчивается, цена BAD возвращается к норме

Lectures associées

Upbit s'affole : une contre-attaque précipitée pour regagner des parts sur le marché des stablecoins

Upbit lance une campagne de promotion limitée (26 juillet au 9 août) en supprimant les frais de transaction (0,05%) pour les stablecoins sur son marché en won sud-coréen, tout en listant rapidement de nouveaux stablecoins comme RLUSD et USDG. Cette offensive, perçue comme une réaction tardive, vise à reconquérir des parts de marché perdues au profit de Coinone, qui a capté une large part des échanges grâce à sa politique de frais nuls permanents sur l'USDC depuis octobre 2025. L'analyse des données montre que les stablecoins servent principalement de canal pour les transferts transfrontaliers de capitaux depuis la Corée du Sud, avec des sorties nettes continues. La promotion d'Upbit a initialement boosté le volume quotidien moyen de 162%, principalement porté par l'USDT, mais l'effet s'est estompé dès la deuxième semaine. Les nouveaux stablecoins listés n'ont attiré qu'un intérêt éphémère. Cette stratégie semble à court terme, car une fois les frais rétablis, Upbit risque de reperdre les volumes acquis. L'enjeu est cependant stratégique dans un contexte de régulation imminente (projet de loi sur les actifs numériques) et d'intégration au sein de Naver Financial, où les stablecoins pourraient devenir un pilier pour les futurs écosystèmes de paiement. Upbit pourrait ainsi chercher à consolider sa position comme plaque tournante de distribution des stablecoins USD en prévision de ces évolutions.

marsbitIl y a 4 h

Upbit s'affole : une contre-attaque précipitée pour regagner des parts sur le marché des stablecoins

marsbitIl y a 4 h

Les développeurs d'Ethereum vont réduire 66 propositions liées à la mise à niveau Hegotá

Les développeurs d'Ethereum examinent actuellement 66 propositions afin de les réduire dans le cadre de la définition du périmètre de la prochaine mise à jour majeure, Hegotá. Plusieurs de ces propositions visent à intégrer davantage de fonctionnalités de confidentialité au protocole. Pour l'instant, seule la proposition FOCIL (Fork-choice enforced inclusion lists) est officiellement programmée pour Hegotá. Cependant, d'autres propositions comme les Frame Transactions (EIP-8141) et Keyed Nonces (EIP-8250) sont également considérées comme cruciales pour "débloquer la confidentialité native", permettant aux applications de confidentialité de fonctionner sans intermédiaires. L'objectif de FOCIL est de renforcer la résistance à la censure du réseau, tandis que les autres propositions fourniraient des éléments de base pour les applications axées sur la vie privée. Les développeurs visent à livrer Hegotá l'année prochaine. Les prochains appels des développeurs fondamentaux (core devs) joueront un rôle clé dans la trajectoire de développement d'Ethereum pour 2027. Parallèlement, les développeurs se préparent à déployer d'abord Glamsterdam, une mise à jour majeure prévue pour la seconde moitié de 2026, destinée à améliorer l'extensibilité, renforcer la couche 1 et rendre le réseau plus facile à utiliser.

cointelegraphIl y a 5 h

Les développeurs d'Ethereum vont réduire 66 propositions liées à la mise à niveau Hegotá

cointelegraphIl y a 5 h

Le Nasdaq va être ouvert 23 heures par jour, à qui va-t-il prendre des parts de marché ?

Le Nasdaq prévoit de lancer en décembre 2026 une session de négociation d'actions de 23 heures sur 5 jours, couvrant notamment la journée asiatique. Cette extension vise principalement à capter les ordres qui se reportent actuellement sur les plateformes de nuit (ATS), les systèmes internes des courtiers et d'autres bourses hors des heures normales. L'analyse des transactions nocturnes existantes montre que l'activité est concentrée sur un nombre limité d'ETF (notamment sur le S&P 500) et de grandes valeurs technologiques (comme Tesla, Nvidia), utilisés pour la gestion des risques macroéconomiques. L'objectif du Nasdaq est de rapatrier cette liquidité, de renforcer la découverte des prix pour ces actifs clés et, à plus long terme, de consolider le rôle des marchés américains comme point d'entrée pour la tarification des actifs mondiaux pendant la journée asiatique. Cette réforme entraînera des coûts accrus pour l'ensemble de l'infrastructure financière (compensation, tenue de marché, conformité), qui pourraient se répercuter sur les investisseurs via des spreads élargis. Elle offre une réactivité accrue face aux événements, mais la liquidité réduite en dehors des heures de pointe peut conduire à des prix moins fiables. Alors que les places comme Londres ou Hong Kong étudient aussi des prolongations, la concurrence porte moins sur la durée d'ouverture que sur la captation des flux d'ordres globaux et le pouvoir de définir les prix de référence internationaux.

marsbitIl y a 5 h

Le Nasdaq va être ouvert 23 heures par jour, à qui va-t-il prendre des parts de marché ?

marsbitIl y a 5 h

Trading

Spot
活动图片