Web3 соціальна сфера знову зазнала значної безпекової події. Нещодавно, відомий соціальний платформа UXLINK зазнала серйозної хакерської атаки, що призвела до величезних фінансових втрат і падіння вартості токенів.

Подія сталася в ніч з 23 числа, коли безпекова агенція випустила тривогу, що мультипідписний гаманець UXLINK був зламаний. Зловмисники успішно отримали найвищі права доступу і швидко перевели активи вартістю 11,3 мільйона доларів. Ця новина швидко викликала реакцію на ринку, ціна токена UXLINK впала на 50%, а спільнота опинилася в хаосі.

Ще більш шокуючим є те, що хакер не зупинився на цьому. Використовуючи отримані адміністративні права, зловмисники додатково виготовили 1 мільярд токенів UXLINK, що призвело до майже нульової вартості токенів. Проте ситуація потім зазнала драматичного повороту, ці незаконно отримані активи були вкрадені ще однією мережею шахраїв, розігравши спектакль "чорного на чорному".

UXLINK як проект екосистеми Telegram з понад 50 мільйонами користувачів, який користується прихильністю капіталу, виявив серйозні вразливості в управлінні багатопідписними гаманцями під час цього інциденту безпеки. Незважаючи на наявність кількох адміністраторів, на практиці не вдалося ефективно виконати цю функцію, що призвело до одноточкової відмови та глобального ризику. Варто зазначити, що нещодавно проекти Seedify, Griffin AI та інші також зазнали подібних атак на вразливості контрактних прав, що підкреслює загальність цієї проблеми.

Стикаючись з кризою, команда UXLINK швидко вжила заходів, включаючи заморожування активів, міграцію смарт-контрактів та обіцянку компенсувати користувачам, намагаючись стабілізувати ситуацію. Проте цей інцидент безсумнівно став сигналом тривоги для всього сектору Web3, нагадуючи нам, що навіть маючи передові технології, якщо бракує суворого управління та свідомості щодо безпеки, уникнути значних ризиків буде важко.

Ця подія ще раз підкреслила, що важливість управління безпекою в швидко розвивається сфері Web3 не можна ігнорувати. Командам проектів потрібно, прагнучи до інновацій, ще більше звертати увагу на безпеку інфраструктури, створювати надійні механізми управління ризиками для захисту інтересів користувачів та здорового розвитку галузі.