L’exploiteur de UXLINK perd 542 millions de tokens créés illégalement lors d’une attaque de phishing
Le piratage de UXLINK a pris une tournure inattendue après que l’exploiteur lui-même ait été victime d’une escroquerie de phishing, perdant plus de 542 millions de tokens au profit du tristement célèbre groupe Inferno Drainer.
- La société de sécurité blockchain ScamSniffer a signalé que l’exploiteur avait signé une approbation increaseAllowance malveillante, permettant à des adresses de phishing de drainer plus de 43 millions de dollars en tokens UXLINK.
- Yu Xian, fondateur de SlowMist, a déclaré que le vol avait probablement été réalisé par Inferno Drainer en utilisant des méthodes classiques de phishing par autorisation.
- L’incident aggrave la crise en cours de UXLINK, après une faille multi-sig de 11,3 millions de dollars et une émission non autorisée continue de tokens, le projet préparant désormais un échange de tokens pour restaurer l’intégrité.
La saga UXLINK a pris une tournure inattendue lorsque le portefeuille de l’exploiteur a été ciblé par une attaque de phishing. Environ 542 millions de tokens UXLINK ont été siphonnés après que l’adresse ait signé une transaction increaseAllowance malveillante, a rapporté la plateforme de sécurité blockchain ScamSniffer mardi.
Selon les données on-chain, l’approbation suspecte a été exécutée vers midi UTC, permettant à un contrat de phishing de drainer plus de 43 millions de dollars aux prix du marché, répartis sur plusieurs adresses déjà identifiées comme malveillantes par les enquêteurs.
Source : @realScamSniffer Selon Yu Xian, fondateur de SlowMist, l’exploiteur a probablement été victime du groupe de phishing bien connu Inferno Drainer. Dans une publication sur X, Yu a déclaré que « les quelque 542 millions de tokens UXLINK volés plus tôt ont peut-être été dérobés par Inferno Drainer en utilisant des méthodes classiques de phishing par autorisation ».
Les conséquences de UXLINK
Ce dernier incident fait suite à une faille de portefeuille multi-sig révélée le 22 septembre, lorsque des attaquants ont exploité une vulnérabilité delegateCall pour s’emparer des droits d’administrateur. Cette attaque a détourné 11,3 millions de dollars d’actifs — dont ETH, WBTC et des stablecoins — via Ethereum et Arbitrum. Depuis lors, l’adresse de l’exploiteur a continué à émettre illégalement des milliards de tokens UXLINK, à les vendre sur des DEX et à transférer les fonds en ETH.
Le prix du token du projet a chuté de plus de 70 % depuis la faille, effaçant près de 70 millions de dollars de capitalisation boursière. En réponse, UXLINK a confirmé la préparation d’un échange de tokens pour restaurer l’intégrité de l’offre et travaille avec des plateformes centralisées pour suspendre les dépôts et geler les portefeuilles suspects.
Il reste à voir si l’échange de tokens pourra restaurer pleinement la confiance dans l’écosystème, mais l’exploitation de phishing d’aujourd’hui met en lumière une vulnérabilité plus large en situation de crise : une fois un portefeuille compromis, les attaquants exploitent souvent des autorisations et des allowances secondaires pour extraire encore plus de valeur.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Actions américaines de la nuit | Les trois principaux indices boursiers chutent, le rendement des bons du Trésor à 10 ans atteint un plus haut depuis près de vingt ans, le prix du pétrole fluctue, l'or chute de près de 4%
À la clôture, l’indice Dow Jones a chuté de 347,11 points, soit une baisse de 0,67%, à 51 481,51 points ; l’indice S&P 500 a perdu 59,72 points, soit une baisse de 0,77%, à 7 683,69 points ; l’indice composite Nasdaq a reculé de 248,34 points, soit une baisse de 0,92%, à 26 820,38 points.
Trump vise l'État clé de l'Iowa pour les élections de mi-mandat : annonce un plan de construction d'une aciérie de 15 milliards de dollars, créant 8 000 emplois
Trump a déclaré qu'une fois construite, cette usine pourrait produire jusqu'à 10 millions de tonnes d'acier par an, en faisant "la plus grande aciérie jamais vue aux États-Unis". Des responsables de la Maison Blanche ont indiqué que la production pourrait commencer dès 2030, et que l’usine devrait créer environ 8 000 emplois. Cependant, les retombées économiques de l’usine ne se feront pas ressentir avant l’élection présidentielle de novembre de cette année. L’Iowa, un État agricole clé, souffre actuellement de la hausse des prix du diesel et des tensions commerciales dues aux droits de douane ; l’intention politique de Trump à travers cette annonce est donc évidente.
AMD acquiert World Labs pour 8,2 milliards de dollars et Fei-Fei Li devient la scientifique en chef
AMD a acquis la start-up d’intelligence artificielle World Labs pour environ 8,2 milliards de dollars en actions. Cette entreprise, cofondée par la pionnière de l’IA Fei-Fei Li, se spécialise dans l’intelligence spatiale et la simulation d’environnements 3D. Après la finalisation de la transaction, Fei-Fei Li deviendra vice-présidente exécutive et scientifique en chef chez AMD. Cette opération montre qu’AMD cherche à intégrer les capacités de recherche sur les modèles d’IA dans la conception de ses puces, et qu’elle entend concurrencer Nvidia dans les domaines de la robotique, de la simulation et d’autres secteurs liés à l’intelligence artificielle physique.
Prix des cryptos
Plus
