UXLINKはトークン移行前にスマートコントラクトの監査を完了

UXLINKは、ハッカーによるトークンのミントを許した最近のエクスプロイトを受けて、トークン移行を準備する中で新しいスマートコントラクトの監査を完了しました。

UXLINKは、再設計されたトークンコントラクトのセキュリティ監査に合格し、数百万ドルが流出し大量の不正ミントが発生したマルチシグ侵害を受けて、トークン移行の準備を進めています。

UXLINK（UXLINK）チームは9月24日にXでアップデートを投稿し、新しいEthereum（ETH）コントラクトが監査に合格し、緊急トークンスワップ計画の一環としてメインネットにデプロイされると述べました。

チームは、ミント・バーン機能を削除し、継続性のためにUXLINKティッカーを維持し、移行の詳細を中央集権型取引所に提出していると述べています。また、本日、韓国のDigital Asset eXchange Associationからの問い合わせにも対応する予定です。

監査で修正された点と移行の仕組み

監査済みコントラクトは供給量を固定し、オンチェーンでのミント機能を廃止することで再発防止を図っています。UXLINKは、クロスチェーンの相互運用性についてはネイティブのミント機能ではなく、パートナーサービスに依存すると述べています。

この移行計画は、プロジェクトのホワイトペーパーに供給量を再調整し、侵害後の信頼回復を目的としています。中央集権型取引所には説明が行われており、多くの取引所がサポートまたは一時停止を約束し、スワップの調整が進められています。

UXLINKエクスプロイトの詳細

9月22日、攻撃者は「delegateCall」脆弱性を利用してUXLINKのマルチシグウォレットの管理権限を奪取しました。これにより、ステーブルコイン、ETH、WBTCを含む約1,130万ドル相当の資産が移転され、攻撃者はArbitrum上で10億から20億UXLINKトークンをミントできるようになりました。

そのうち約4億9,000万トークンが分散型取引所で売却され、Ethereumにブリッジされ、約6,732ETHと交換されたとチェーン分析で報告されています。このミントと売却により、UXLINKの価格は約0.30ドルから0.09ドルへと70%以上下落しました。

セキュリティ企業や取引所は迅速に対応しました。PeckShieldが調査に加わり、Upbitを含む主要なCEXが疑わしい入金を凍結し、さらなる資金洗浄を制限しました。法執行機関にも通知され、回収手続きが進行中です。

UXLINK攻撃者がフィッシング詐欺の被害に

予想外の展開として、攻撃者自身が後にフィッシング被害に遭いました。ScamSnifferやオンチェーン調査員が、Inferno Drainerネットワークに関連するフィッシングウォレットへ約5億4,200万UXLINKが移動した承認ベースの流出を特定しました。1回の大きな送金は433,583,532UXLINKに上りました。

この流出により攻撃者の利用可能な保有量は減少しましたが、それでも相当な利益を得ています。

UXLINKは、凍結されたアドレスは回収手続き中であり、コミュニティの損失については透明性と補償をもって対応すると述べています。監査済みコントラクトと移行がその次のステップです。チームは、移行手順については公式チャネルのみを利用するようユーザーに呼びかけています。