Утром 23 сентября стало известно о шокирующем повороте в атаке на Web3-платформу UXLINK. Злоумышленники сначала получили контроль над мультиподписным кошельком, вывели активы и запустили массированную эмиссию токенов, но позже стали жертвами фишинговой ловушки и потеряли значительную часть украденных средств.

Первоначально атакушим удалось вывести около 21,7 млн долларов, используя функцию increaseAllowance для перевода 542 млн токенов UXLINK в фишинговые кошельки. Затем они увеличили эмиссию токенов на 2 млрд единиц, что бросило курс проекта более чем на 70 %.

Однако уже спустя несколько часов эксперты Lookonchain обнаружили: адрес, который управлял кражей, тоже подвергся фишингу. Хакеры лишились 542 млн токенов - порядка $48 млн, что говорит о неустойчивости контроля даже у тех, кто ведёт преступную операцию.

Платформа UXLINK обратилась к биржам с просьбой заморозить торги монетой, но решение было принято слишком поздно: курс уже рухнул, торги остановлены. Команда проекта подверглась критике из ИБ-сообщества: медленная реакция дала злоумышленникам возможность распылить активы и манипулировать рынком.