UXLINK 代幣黑客事件：1130萬美元的漏洞觸發70%的價格崩潰和2025年緊急交換

2025-09-24 05:30:47

UXLINK，一個龍頭的人工智能驅動的Web3社交平台，在2025年9月22日遭受了一次重大安全漏洞，黑客利用多籤名錢包的漏洞盜取了1130萬美元的資產，並鑄造了數十億個未經授權的代幣。該事件由Cyvers Alerts標記，導致代幣價格從0.30美元暴跌70%至0.09美元，市值蒸發超過7000萬美元，同時交易量衝鋒至4.78億美元，增幅達到1360%。截至2025年9月24日，UXLINK正在與OKX、Upbit和Bybit等交易所協調進行代幣交換，以恢復供應的完整性，突顯出去中心化社交基礎設施中持續存在的智能合約風險。

UXLINK 黑客事件發生了什麼？

此次攻擊針對UXLINK的多簽錢包，利用了"deleGateCall"漏洞，使攻擊者獲得了管理員權限，可以將542百萬代幣($43百萬)轉移到釣魚地址，並鑄造20億新的UXLINK代幣。被盜資產包括$4百萬USDT，$500K USDC，3.7 WBTC和25 ETH，黑客在CEX和DEX上拋售後淨賺6,732 ETH($28.1百萬)。具有諷刺意味的是，攻擊者後來在一次二次釣魚騙局中損失了$48百萬的被盜代幣，這突顯了加密貨幣的高風險環境。UXLINK團隊在首席執行官Rolland的領導下確認用戶錢包安全，並聘請了PeckShield和SlowMist進行取證，借助執法部門凍結了大部分資金。

漏洞類型: 智能合約中的 DeleGateCall 缺陷使得未經授權的鑄造成爲可能。
鑄造的代幣: 超過20億非法的UXLINK，供應量劇增。
被盜資產: $11.3M 總計，主要是穩定幣和ETH/WBTC。
黑客的命運：釣魚受害者，損失$48M，但淨利潤$28M。

爲什麼UXLINK黑客攻擊在2025年加密趨勢中至關重要

此漏洞暴露了Web3社交平台中持續存在的挑戰，UXLINK在100多個國家的5500萬用戶依賴其治理代幣進行去中心化互動。到2025年，在GENIUS法案下，穩定幣和真實資產（RWA）代幣化蓬勃發展，此類漏洞侵蝕了對未經審計合約的信任，促使人們呼籲更嚴格的審計和監管沙箱。70%的崩盤和15%的期貨現貨折扣反映了恐慌性拋售，但交易量的激增則表明了投機性交易。UXLINK的快速反應——暫停交易並計劃固定供應遷移——符合行業標準，但在2800億美元的穩定幣市場中，重建信譽需要透明度。

市場影響: 價格下降70%，$70M市值損失；交易量上升1,360%。
用戶基礎風險: 5500萬註冊用戶未直接受到影響，但信任受到動搖。
趨勢結合：強調社交基礎設施中合規、審計的DeFi的必要性。
恢復信號: 代幣交換以消除鑄造/銷毀功能。

UXLINK的回應與代幣交換計劃

UXLINK通過在以太坊主網上部署新的審計合約，停止了未授權的鑄造，移除了固定供應的鑄造/銷毀機制，並通過合作夥伴保留跨鏈功能。主要的中心化交易所承諾從9月23日22:00 UTC+8開始促進1:1的兌換，OKX和Upbit暫停了充值。團隊通知了DAXA等監管機構，凍結了黑客地址，並承諾對損失和賠償保持完全透明。社區在X上的更新強調避免舊代幣的去中心化交易，CEO Rolland誓言與安全公司合作進行審計和恢復。

交換機制: 通過CEX進行1:1交換; 新合同已審核並部署。
交易所協調：OKX、Upbit、Bybit Crypto.com 暫停交易。
取證: PeckShield追蹤; SlowMist評估釣魚來源。
透明度：向DAXA提供詳細報告；用戶補償即將到來。

UXLINK持有者的現實世界影響

持有者應避免在去中心化交易所（DEX）上與舊代幣互動，以防止損失，並在9月23日後使用官方中心化交易所（CEX）渠道進行兌換。這次黑客事件強調了錢包安全最佳實踐：啓用雙重身分驗證（2FA），審計多重籤名設置，並對高價值資產使用硬體錢包。對於UXLINK的生態系統，這可能會加速與合規平台（如Base）的整合，但持續的恢復依賴於用戶在2025年去中心化金融（DeFi）社交趨勢中的留存。機構可能會轉向經過審計的替代方案，強調具有許可的網路以支持代幣化社交功能。