作者:互联网 时间: 2025-09-24 18:04:02
UXLINK已完成新版智能合约审计,正为代币迁移做准备。此前漏洞事件导致攻击者可无限增发代币。
UXLINK通过重构代币合约的安全审计,即将启动迁移计划。此前多签漏洞导致数百万美元被盗及大量代币被非法铸造。
UXLINK团队于9月24日在X平台公布进展,表示新版以太坊合约已通过审计,将作为紧急代币置换方案部署至主网。
团队声明已移除铸币-销毁功能,保留UXLINK代币符号以保证连续性,并向中心化交易所提交迁移细则。今日还将回应韩国数字资产交易所协会的问询。
经审计的新合约设定固定供应量并取消链上铸币功能以防止二次攻击。UXLINK表示跨链互操作性将依赖合作伙伴服务而非原生铸币功能。
迁移计划旨在使代币供应量与白皮书规划保持一致,并重建漏洞事件后的市场信心。中心化交易所已获知详情,多数承诺支持迁移或配合暂停交易。
9月22日攻击者利用"delegateCall"漏洞获取UXLINK多签钱包管理权限,盗取约1130万美元资产(含稳定币、ETH及WBTC),并在Arbitrum链上增发10-20亿UXLINK代币。
链上分析显示,约4.9亿枚被盗代币通过去中心化交易所抛售,跨链至以太坊兑换约6732枚ETH。抛售导致UXLINK价格从0.3美元暴跌70%至0.09美元。
安全机构与交易所迅速响应:PeckShield介入调查,Upbit等主流CEX冻结可疑存款阻断洗钱。目前已启动司法程序与资产追回。
戏剧性转折在于,该攻击者随后遭遇钓鱼攻击。ScamSniffer及链上分析师监测到约5.42亿UXLINK通过授权盗取转入Inferno Drainer钓鱼网络,其中单笔最大转帐达4.3358亿枚。
虽然攻击者仍获利颇丰,但钓鱼事件大幅削减其可用资产。
UXLINK表示冻结地址正在追回流程中,社区损失将通过透明化补偿方案处理。新版合约审计与迁移是重要应对措施,团队呼吁用户仅通过官方渠道获取迁移指引。