هکر UXLINK و فروش 6 میلیون دلاری اتریوم

آخرین تحولات هک UXLINK

هکر مسئول حمله به پروتکل UXLINK همچنان در حال جابه جایی دارایی های سرقت شده است و اخیراً میلیون ها دلار از وجوه به دست آمده را نقد کرده است.

فروش اولین بخش از اتریوم های سرقتی

طبق داده های آنچین، مهاجم بامداد امروز حدود ۱,۶۲۰ ETH (به ارزش تقریبی ۶.۸ میلیون دلار) را به استیبل کوین DAI تبدیل کرده است. این تراکنش که حدود ۴۸ ساعت پس از اکسپلویت اولیه انجام شد، نخستین اقدام بزرگ هکر برای نقد کردن دارایی ها محسوب می شود.

پیش از این، هکر بارها وجوه را میان چندین کیف پول منتقل کرده و از صرافی های متمرکز و غیرمتمرکز برای پیچیده تر کردن مسیر تراکنش ها و شست وشوی دارایی ها استفاده کرده بود.

قربانی شدن هکر توسط فیشینگ

در یک اتفاق جالب، بخشی از سرمایه های سرقت شده خود هکر نیز از دست رفت.

تحقیقات امنیتی نشان داد که او به طور ناخواسته دسترسی به یک قرارداد مخرب متعلق به گروه Inferno Drainer را تأیید کرده و همین باعث شد ۵۴۲ میلیون توکن UXLINK به ارزش حدود ۴۳ میلیون دلار از کیف پول او تخلیه شود.

جزئیات حمله UXLINK

حمله به UXLINK از ۲۲ سپتامبر آغاز شد و چندین ساعت ادامه داشت.

هکر با سوءاستفاده از یک آسیب پذیری delegate call در کیف پول چندامضایی پروژه، به سطح دسترسی ادمین دست یافت و توانست تراکنش های غیرمجاز انجام دهد و حجم زیادی توکن تقلبی ضرب کند.

او در مدت کوتاهی نزدیک به ۱۰ تریلیون توکن CRUXLINK روی بلاکچین آربیتروم مینت و بخشی از آن را به ETH، USDC و سایر دارایی ها تبدیل کرد که این اقدام باعث تخلیه نقدینگی و سقوط بیش از ۷۰ درصدی قیمت توکن شد.

اقدامات متقابل پروتکل

تیم UXLINK بلافاصله صرافی ها را برای مسدود کردن تراکنش های مشکوک مطلع و با شرکت های امنیتی برای ردیابی وجوه همکاری کرد، اما این تلاش ها نتوانست جلوی خسارت های واردشده را بگیرد.

در ادامه، این پروتکل با اجرای یک مهاجرت توکن به قرارداد هوشمند جدید و ممیزی شده با عرضه محدود، سعی کرده امنیت کیف پول های چندامضایی و تعاملات قراردادی را تقویت کند.

آینده نامشخص بازیابی دارایی ها

با ادامه انتقال دارایی ها و تبدیل بخشی از سرمایه به استیبل کوین، چشم انداز بازیابی کامل وجوه سرقت شده همچنان مبهم است و ممکن است هکر در روزهای آتی جابه جایی های بیشتری انجام دهد.

بیشتر بخوانید: حمله سیبیل 4 میلیون دلاری به ایردراپ AVNT افشا شد