El explotador de UXLINK pierde 542 millones de tokens acuñados ilegalmente en un ataque de phishing
El hackeo de UXLINK ha dado un giro inesperado después de que el propio explotador fuera víctima de una estafa de phishing, perdiendo más de 542 millones de tokens a manos del notorio grupo Inferno Drainer.
- La firma de seguridad blockchain ScamSniffer señaló que el explotador firmó una aprobación maliciosa de increaseAllowance, lo que permitió a las direcciones de phishing drenar más de 43 millones de dólares en tokens UXLINK.
- Yu Xian, fundador de SlowMist, dijo que el robo probablemente fue realizado por Inferno Drainer utilizando métodos comunes de phishing por autorización.
- El incidente agrava la crisis en curso de UXLINK, tras una brecha multi-sig de 11.3 millones de dólares y la continua acuñación no autorizada de tokens, con el proyecto ahora preparando un intercambio de tokens para restaurar la integridad.
La saga de UXLINK tomó un giro inesperado cuando la billetera del explotador fue objetivo de un ataque de phishing. Aproximadamente 542 millones de tokens UXLINK fueron sustraídos después de que la dirección firmara una transacción maliciosa de increaseAllowance, según informó la plataforma de seguridad blockchain ScamSniffer el martes.
De acuerdo con los datos on-chain, la aprobación sospechosa se ejecutó alrededor del mediodía UTC, permitiendo que un contrato de phishing drenara más de 43 millones de dólares a precios de mercado, dispersos en varias direcciones que los investigadores ya han etiquetado como maliciosas.
Source: @realScamSniffer Según Yu Xian, fundador de SlowMist, el explotador probablemente fue víctima del conocido grupo de phishing Inferno Drainer. En una publicación en X, Yu dijo que “los aproximadamente 542 millones de tokens UXLINK robados anteriormente pueden haber sido sustraídos por Inferno Drainer utilizando métodos comunes de phishing por autorización”.
Las consecuencias de UXLINK
Este último incidente sigue a una brecha de billetera multi-sig revelada el 22 de septiembre, cuando los atacantes explotaron una vulnerabilidad de delegateCall para tomar derechos de administrador. Ese ataque desvió 11.3 millones de dólares en activos —incluyendo ETH, WBTC y stablecoins— a través de Ethereum y Arbitrum. Desde entonces, la dirección del explotador ha continuado acuñando miles de millones de tokens UXLINK de forma no autorizada, vendiéndolos en DEXs y convirtiendo las ganancias a ETH.
El precio del token del proyecto se ha desplomado más del 70% desde la brecha, eliminando casi 70 millones de dólares en valor de mercado. En respuesta, UXLINK ha confirmado planes para un intercambio de tokens para restaurar la integridad del suministro y está trabajando con exchanges centralizados para suspender depósitos y congelar billeteras sospechosas.
Si el intercambio de tokens podrá reparar completamente la confianza en el ecosistema aún está por verse, pero el exploit de phishing de hoy resalta una vulnerabilidad más amplia en situaciones de crisis: una vez que una billetera es comprometida, los atacantes suelen explotar aprobaciones y permisos secundarios para extraer aún más valor.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
CoreWeave (CRWV.US) conferencia telefónica del Q3: el CEO responde a la preocupación por el alto nivel de endeudamiento afirmando que "no recurrirán al mercado de deuda no garantizada", y que el 75% del capital comprometido en gastos de inversión está vinculado a clientes con grado de inversión.
El proveedor de servicios de computación en la nube con IA, CoreWeave, realizó una conferencia telefónica de resultados financieros después del cierre del mercado el 10 de noviembre, hora del este de Estados Unidos, tras anunciar sus resultados del tercer trimestre de 2026 (hasta el 30 de septiembre).
Micron cae un 22% en una semana, ¿se abre una ventana para comprar chips de almacenamiento a precios bajos? Bank of America apuesta a que el superciclo se extienda hasta 2028.
Lo que respalda las previsiones alcistas de instituciones de inversión de Wall Street de primer nivel como Bank of America es el paradigma de entrenamiento de IA impulsado por el RSI, la expansión de aplicaciones de agentes inteligentes de IA centradas en procesos de inferencia de alta eficiencia, que aumentan la demanda de HBM, memoria de servidores y SSD empresariales. Por otro lado, la liberación de oferta está limitada por los procesos avanzados, la reconversión de capacidad y la mejora de la tasa de rendimiento, mientras que los acuerdos de suministro a largo plazo aumentan la visibilidad de las ventas.
El presidente de la Reserva Federal de Filadelfia, Paulson, apoya un aumento gradual de las tasas de interés, pero advierte que la inflación sigue "atascada" por encima del objetivo.
La inflación subyacente se mantiene estancada en el rango del 2,5%-3%, mientras la combinación de presión por aranceles, costos energéticos y la demanda de centros de datos para IA se intensifica. Paulson insiste en un aumento progresivo de las tasas, pero ha establecido condiciones claras de activación: si las expectativas de inflación aumentan o la presión salarial se acumula, se optaría por actuar más rápido. Al mismo tiempo, el director Waller declaró que si el IPC subyacente mensual de octubre alcanza el 0,3%, debería considerarse un aumento de 50 puntos básicos en diciembre, mientras que Logan, de la Reserva Federal de Dallas, sostiene que aún serían necesarias al menos dos subidas más.
Durante la gira de presentación del IPO de Anthropic, OpenAI también revela datos financieros: los ingresos del tercer trimestre no alcanzan las expectativas y las pérdidas son mucho mayores.
OpenAI tuvo ingresos de 10 mil millones de dólares en el tercer trimestre, con un crecimiento trimestral cercano al 50% y una tasa anualizada de funcionamiento de aproximadamente 50 mil millones de dólares; sin embargo, las pérdidas operativas aumentaron de 10,1 mil millones a 10,9 mil millones de dólares. Su competidor Anthropic inició la gira de presentación de su IPO, con ingresos de 17 mil millones de dólares en el tercer trimestre y pérdidas de solo 567 millones, liderando tanto en tamaño como en capacidad de rentabilidad.
Precios de las criptos
Más
