Kẻ tấn công UXLINK mất 542 triệu token được tạo bất hợp pháp trong vụ tấn công phishing
Vụ hack UXLINK đã có một bước ngoặt bất ngờ khi chính kẻ khai thác lại trở thành nạn nhân của một vụ lừa đảo phishing, mất hơn 542 triệu token vào tay nhóm Inferno Drainer khét tiếng.
- Công ty an ninh blockchain ScamSniffer đã phát hiện rằng kẻ khai thác đã ký một phê duyệt increaseAllowance độc hại, cho phép các địa chỉ phishing rút hơn 43 triệu USD bằng token UXLINK.
- Người sáng lập SlowMist, Yu Xian, cho biết vụ trộm có khả năng được thực hiện bởi Inferno Drainer bằng các phương pháp phishing ủy quyền thông thường.
- Sự cố này làm trầm trọng thêm khủng hoảng hiện tại của UXLINK, sau vụ vi phạm multi-sig trị giá 11.3 triệu USD và việc mint token trái phép liên tục, với dự án hiện đang chuẩn bị hoán đổi token để khôi phục tính toàn vẹn.
Câu chuyện UXLINK đã có một diễn biến bất ngờ khi ví của kẻ khai thác bị nhắm mục tiêu trong một cuộc tấn công phishing. Khoảng 542 triệu token UXLINK đã bị rút sau khi địa chỉ này ký một giao dịch increaseAllowance độc hại, nền tảng an ninh blockchain ScamSniffer báo cáo vào thứ Ba.
Theo dữ liệu on-chain, phê duyệt đáng ngờ này được thực hiện vào khoảng trưa theo giờ UTC, cho phép một hợp đồng phishing rút hơn 43 triệu USD theo giá thị trường, phân tán qua nhiều địa chỉ mà các nhà điều tra đã gắn nhãn là độc hại.
Source: @realScamSniffer Theo Yu Xian, người sáng lập SlowMist, kẻ khai thác có khả năng đã trở thành nạn nhân của nhóm phishing nổi tiếng Inferno Drainer. Trong một bài đăng trên X, Yu cho biết “khoảng 542 triệu token UXLINK bị đánh cắp trước đó có thể đã bị Inferno Drainer lấy đi bằng các phương pháp phishing ủy quyền thông thường.”
Hệ quả của UXLINK
Sự cố mới nhất này diễn ra sau vụ vi phạm ví multi-sig được tiết lộ vào ngày 22 tháng 9, khi kẻ tấn công khai thác lỗ hổng delegateCall để chiếm quyền quản trị. Vụ tấn công đó đã khiến 11.3 triệu USD tài sản — bao gồm ETH, WBTC và stablecoin — bị chuyển hướng qua Ethereum và Arbitrum. Kể từ đó, địa chỉ của kẻ khai thác tiếp tục mint trái phép hàng tỷ token UXLINK và bán chúng trên các DEX, đồng thời chuyển lợi nhuận sang ETH.
Giá token của dự án đã giảm hơn 70% kể từ vụ vi phạm, thổi bay gần 70 triệu USD giá trị thị trường. Đáp lại, UXLINK đã xác nhận kế hoạch hoán đổi token để khôi phục tính toàn vẹn nguồn cung và đang phối hợp với các sàn giao dịch tập trung để tạm ngưng nạp tiền và đóng băng các ví đáng ngờ.
Liệu việc hoán đổi token có thể hoàn toàn khôi phục niềm tin vào hệ sinh thái hay không vẫn còn là câu hỏi, nhưng vụ phishing ngày hôm nay đã làm nổi bật một lỗ hổng lớn hơn trong các tình huống khủng hoảng: một khi ví đã bị xâm phạm, kẻ tấn công thường khai thác các phê duyệt và allowance thứ cấp để rút thêm giá trị.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Các ngân hàng lớn của phố Wall cùng nhau nâng dự đoán tăng lãi suất, hợp đồng tương lai trái phiếu Mỹ tiếp tục giảm, giá vàng giảm hơn 1% và phá mốc 4000
Sau khi chỉ số CPI tháng 10 của Mỹ vượt dự báo, Goldman Sachs và Nomura đã bổ sung dự đoán về khả năng tăng lãi suất vào tháng 3 năm sau, còn Deutsche Bank bổ sung dự đoán tăng lãi suất vào tháng 1 năm sau. Hiện tại, thị trường đã hoàn toàn phản ánh kỳ vọng tăng lãi suất 25 điểm cơ bản vào tháng 12, với xác suất tăng 50 điểm cơ bản là 13%. Thị trường trái phiếu kho bạc Mỹ giao ngay đóng cửa vào thứ Tư, hợp đồng tương lai trái phiếu kho bạc Mỹ tiếp tục giảm, lợi suất tương ứng tăng khoảng 2 đến 4 điểm cơ bản, giá vàng giao ngay chịu áp lực giảm 1,1%.
Không cần lo lắng về việc xây dựng trung tâm dữ liệu AI hạ nhiệt? Làn sóng nhập khẩu của Mỹ khó giảm trong ngắn hạn, tác động thực sự có thể đến vào năm 2029.
Các dự án trung tâm dữ liệu từ lúc xác định đầu tư đến khi bắt đầu xây dựng trung bình mất 4,8 năm, từ lúc khởi công đến khi đưa vào vận hành cần thêm 2,6 năm nữa. Máy chủ thường chỉ có thể vào lắp đặt sau khi hoàn tất xây dựng cấu trúc và lắp đặt giá đỡ. Đối với các đối tác thương mại như Đài Loan (Trung Quốc), Hàn Quốc và Mexico, vốn phụ thuộc vào nhu cầu chuỗi cung ứng trung tâm dữ liệu của Mỹ, quán tính về chu kỳ xây dựng ít nhất sẽ cung cấp đệm cho xuất khẩu trong một đến hai năm tới.
Cuộc tranh cãi lớn tại FED: Khi nào nhiệm kỳ của "người số ba" Williams nên kết thúc?
Tranh cãi xoay quanh việc liệu Williams nên rời nhiệm sở vào tháng 6 năm 2028 (kết thúc đủ nhiệm kỳ 10 năm), hay vào tháng 6 năm 2027 (đạt độ tuổi nghỉ hưu 65). Phân tích chỉ ra rằng Hội đồng Thống đốc Fed có quyền quyết định cuối cùng; nếu Williams rời nhiệm sở sớm, Chủ tịch Fed Powell sẽ có thể chủ động sắp xếp nhân sự cho vị trí quan trọng nhất này, nhưng việc rút ngắn bắt buộc nhiệm kỳ của Williams rất dễ bị cho là thao túng chính trị. Bản thân Williams dự kiến sẽ tại nhiệm đến tháng 6 năm 2028.
Morgan Stanley cảnh báo: Giá lưu trữ cũ đang đạt đỉnh, cung và cầu có thể chuyển sang trạng thái dư thừa vào năm 2028
Morgan Stanley cho biết, sau cuộc bầu cử giữa kỳ tại Mỹ, dự kiến khoảng 20% công suất trung tâm dữ liệu mới của Mỹ vào năm 2028 sẽ bị hoãn đến năm 2029, điều này có thể gây ra "gián đoạn" chuỗi cung ứng vào năm 2028 và làm tăng nguy cơ tích trữ hàng tồn kho bộ nhớ cũ. Các bộ nhớ cũ ít bị ràng buộc bởi các hợp đồng giá cố định dài hạn, do đó khi cung và cầu thu hẹp khoảng cách, giá cả sẽ biến động mạnh hơn. Phân tích trên chỉ áp dụng cho bộ nhớ cũ, bao gồm DDR3/4, SLC/MLC NAND và bộ nhớ flash NOR.
Giá tiền điện tử
Thêm
