Hacker UXLINK trở thành nạn nhân của tấn công phishing, vẫn giữ được lợi nhuận khổng lồ

Vụ hack UXLINK có thêm một diễn biến kỳ lạ, khi kẻ thực hiện ban đầu bị nhắm đến bởi một cuộc tấn công lừa đảo. Dù là ai, hacker này đã mất 48 triệu USD tài sản.

Mặc dù vậy, họ đã kiếm được ít nhất 28 triệu USD bằng cách tạo và bán các token UXLINK mới. Công ty dự định thay đổi giao thức token để ngăn chặn sự cố tương tự trong tương lai.

Kẻ trộm UXLINK vẫn kiếm lời bất chấp vụ hack mới

Vụ hack UXLINK trị giá 11 triệu USD hôm qua đã gây xôn xao lớn trong cộng đồng crypto, đặc biệt vì kẻ thực hiện có thể có quyền tạo token. Điều này cho phép họ tạo ra 2 tỷ token mới trên Arbitrum, gây gián đoạn lớn cho việc niêm yết UXLINK của Upbit.

Tuy nhiên, tình thế đã thay đổi một cách hài hước. Một ngày sau khi thực hiện vụ hack UXLINK, kẻ thực hiện đã trở thành nạn nhân của một cuộc tấn công lừa đảo, mất 48 triệu USD trong thời gian ngắn:

Thực tế, kẻ thực hiện ban đầu đã mất nhiều token UXLINK hơn số họ đã đánh cắp trong vụ hack. Điều này phản ánh mức độ đáng kinh ngạc của việc tạo token của họ, vốn là nguồn lợi nhuận chính.

Ví dụ, hacker đã rửa tiền ít nhất 28.1 triệu USD thành ETH trước khi xảy ra vụ lừa đảo.

Tổng thể, đây là một khoản lợi nhuận gọn gàng, đặc biệt vì vụ hack ban đầu chỉ thu về khoảng 11 triệu USD bằng UXLINK và các token khác. Dù cuộc tấn công lừa đảo đã chấm dứt việc tạo token này, kẻ thực hiện vẫn có thể coi đây là một thành công.

Giải quyết sự hỗn loạn trong việc phát hành

Không cần phải nói, vụ hack hỗn loạn này đã gây rất nhiều khó khăn cho đội ngũ UXLINK. Theo một cập nhật gần đây, những tội ác này đã làm suy yếu cả “sách trắng UXLINK và sự đồng thuận của cộng đồng.”

Để đối phó, các nhà phát triển đang thực hiện một số biện pháp để ổn định tình hình.

Đầu tiên, đội ngũ đã xác nhận rằng các kế hoạch trước đây cho một cuộc hoán đổi token sẽ diễn ra. Một số “đối tác CEX lớn” đã bày tỏ “sự ủng hộ hoàn toàn” trong việc thực hiện một kế hoạch hoán đổi token chưa được xác định, nhằm tái ổn định nền kinh tế UXLINK đang lung lay.

UXLINK cũng đã chuẩn bị một hợp đồng thông minh mới để ngăn chặn một vụ hack khác gây ra sự hỗn loạn này. Trong tương lai, token sẽ có nguồn cung cố định, ngăn chặn tội phạm chiếm đoạt chức năng tạo token.

Các nhà phát triển đã yêu cầu một cuộc kiểm tra bảo mật từ bên thứ ba cho hợp đồng này và đang chuẩn bị một báo cáo sự cố toàn diện của riêng họ.

Những biện pháp này đã ngăn chặn sự sụp đổ giá thêm nữa, nhưng sẽ cần rất nhiều nỗ lực để xây dựng lại niềm tin của khách hàng. UXLINK có thể phải thay đổi toàn bộ mô hình token của mình sau vụ hack này. Bản cập nhật của công ty ghi nhận rằng các chức năng tạo và đốt token đã có tiện ích thực sự trong các tương tác chuỗi chéo.

Tuy nhiên, bây giờ, sách trắng mới của UXLINK sẽ cần tìm một giải pháp khác.