UXLINK-Angreifer verliert 542 Millionen illegal erzeugte Token bei Phishing-Angriff
Der UXLINK-Hack hat eine unerwartete Wendung genommen, nachdem der Angreifer selbst Opfer eines Phishing-Betrugs wurde und über 542 Millionen Token an die berüchtigte Inferno Drainer-Gruppe verlor.
- Das Blockchain-Sicherheitsunternehmen ScamSniffer meldete, dass der Angreifer eine bösartige increaseAllowance-Genehmigung unterzeichnete, wodurch Phishing-Adressen mehr als 43 Millionen US-Dollar in UXLINK-Token abziehen konnten.
- Yu Xian, Gründer von SlowMist, sagte, dass der Diebstahl wahrscheinlich von Inferno Drainer mit gewöhnlichen Autorisierungs-Phishing-Methoden durchgeführt wurde.
- Der Vorfall verschärft die anhaltende Krise von UXLINK, nachdem es zuvor zu einem Multi-Sig-Breach in Höhe von 11,3 Millionen US-Dollar und fortgesetztem unautorisiertem Token-Minting kam. Das Projekt bereitet nun einen Token-Swap vor, um die Integrität wiederherzustellen.
Die UXLINK-Saga nahm eine unerwartete Wendung, als die Wallet des Angreifers Ziel eines Phishing-Angriffs wurde. Etwa 542 Millionen UXLINK-Token wurden abgezogen, nachdem die Adresse eine bösartige increaseAllowance-Transaktion unterzeichnet hatte, berichtete die Blockchain-Sicherheitsplattform ScamSniffer am Dienstag.
Laut On-Chain-Daten wurde die verdächtige Genehmigung gegen Mittag UTC ausgeführt, wodurch ein Phishing-Vertrag mehr als 43 Millionen US-Dollar zum Marktpreis abziehen konnte, verteilt auf mehrere Adressen, die von Ermittlern bereits als bösartig markiert wurden.
Quelle: @realScamSniffer Laut Yu Xian, Gründer von SlowMist, wurde der Angreifer wahrscheinlich Opfer der bekannten Phishing-Gruppe Inferno Drainer. In einem Beitrag auf X sagte Yu, dass „die zuvor gestohlenen rund 542 Millionen UXLINK-Token möglicherweise durch Inferno Drainer mit gewöhnlichen Autorisierungs-Phishing-Methoden abgefischt wurden“.
Die UXLINK-Folgen
Dieser jüngste Vorfall folgt auf einen Multi-Sig-Wallet-Breach, der am 22. September bekannt wurde, als Angreifer eine delegateCall-Schwachstelle ausnutzten, um Administratorrechte zu erlangen. Bei diesem Angriff wurden Vermögenswerte im Wert von 11,3 Millionen US-Dollar – darunter ETH, WBTC und Stablecoins – über Ethereum und Arbitrum umgeleitet. Seitdem hat die Angreiferadresse weiterhin unautorisiert Milliarden von UXLINK-Token gemintet, diese auf DEXs verkauft und die Erlöse in ETH gebridged.
Der Token-Preis des Projekts ist seit dem Vorfall um mehr als 70 % gefallen, wodurch fast 70 Millionen US-Dollar an Marktkapitalisierung vernichtet wurden. Als Reaktion darauf hat UXLINK Pläne für einen Token-Swap bestätigt, um die Integrität des Angebots wiederherzustellen, und arbeitet mit zentralisierten Börsen zusammen, um Einzahlungen auszusetzen und verdächtige Wallets einzufrieren.
Ob der Token-Swap das Vertrauen in das Ökosystem vollständig wiederherstellen kann, bleibt abzuwarten, aber der heutige Phishing-Angriff unterstreicht eine größere Schwachstelle in Krisensituationen: Sobald eine Wallet kompromittiert ist, nutzen Angreifer oft sekundäre Genehmigungen und Allowances, um noch mehr Wert zu extrahieren.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Kanadas 20-Milliarden-Gegenmaßnahmen auf US-Zölle treten in Kraft, Carney betont: Ziel ist keine Eskalation des Handelskriegs, sondern eine schnellere Unabhängigkeit von den USA
Der kanadische Premierminister Carney erklärte, eine Eskalation des Konflikts sei nicht konstruktiv, aber die Zölle seien notwendig, um Kanada zu schützen. In den nächsten sechs Monaten werde man die Bevölkerung, die von zollfreiem Handel profitiert, auf drei Milliarden Menschen verdoppeln, gleichzeitig große Infrastrukturprojekte beschleunigen und die Freihandelsbeziehungen mit anderen Ländern ausbauen. Laut kanadischen Medien gab es am Wochenende mehrere informelle Gespräche zwischen der kanadischen Handelsministerin und der US-Handelsbeauftragten. Das Telefongespräch am Dienstag dieser Woche wird jedoch die Reaktion der US-Seite thematisieren und nicht die grundlegenden Handelsdifferenzen lösen.
Der steigende SpaceX-Anteil löst einen passiven Kauf von 12,4 Milliarden Dollar aus, steht die Herausforderung von 2,3 Milliarden freigeschalteten Aktien noch bevor?
Laut Schätzungen von JPMorgan wird die erneute Gewichtung des Nasdaq 100 Index am 21. September das Gewicht von SpaceX von 1,25 % auf etwa 1,51 % erhöhen und somit einen passiven Netto-Kauf von rund 12,4 Milliarden US-Dollar auslösen. Der Anstieg des Gewichts wird durch die Freigabe von gesperrten Aktien vorangetrieben, wobei das Volumen der freigegebenen Aktien in Zukunft weiter zunehmen wird: Bis Mitte November werden über 2,3 Milliarden Aktien sukzessive handelbar sein. Das Zusammenspiel zwischen der Freigabe von gesperrten Aktien und passiven Käufen könnte die Preisgestaltung von SpaceX im vierten Quartal maßgeblich beeinflussen.
Die USA treiben die "nächste Generation der Computerrevolution" schnell voran! GlobalFoundries (GFS.US) sichert sich 375 Millionen US-Dollar an Fördermitteln für Quantencomputing, neue Kräfte im Quantenbereich erhalten ebenfalls Unterstützung.
GlobalFoundries gab am Dienstag bekannt, dass es mit dem US-Handelsministerium, Büro für Forschung und Entwicklung des „CHIPS Act“, eine endgültige Vereinbarung getroffen hat, um 375 Millionen US-Dollar an Fördermitteln für Forschung und Entwicklung zu erhalten, um das Wachstum seiner Quantum Technology Solutions (QTS)-Sparte zu beschleunigen.
Krypto-Preise
Mehr
