UXLINKハックアップデート：攻撃者によって$6.8MのETHがステーブルコインに変換されました

UXLINKハックの更新: 攻撃者は$6.8MのETHをDAIにスワップし、マルチシグウォレットの欠陥を暴露し、DeFiセキュリティ基準の再検討を呼びかけています。

UXLINKハッキングがマルチシグウォレットのセキュリティに関する新たな懸念を引き起こす

この脆弱性は、UXLINKのマルチシグネチャウォレットにおけるdeleGate呼び出しの脆弱性によって引き起こされました。この弱点により、攻撃者は管理者アクセスを得て、無許可の送金とトークンの無制限のミントを可能にしました。ハッカーはそれを利用してプラットフォームを悪用し、大金を横領しました。それ以来、資産はウォレットからウォレットへ移動され、中央集権型および分散型取引所を通じて転送されています。

盗まれたお金は、法医学的に追跡するのを難しくするために、最初は少額ずつ移転されました。ウォレットが互いに繰り返し移動され、追跡不可能な取引の網が形成されている様子が見られました。最近のDAIへの変換は、攻撃者がより価格変動の少ない価値の保有者に移行するエスカレーションです。法定通貨にペッグされたステーブルコインを使用することで、盗難は価格変動にさらされることなく容易に維持できます。

関連情報: UXLINKハッキングがマルチシグの欠陥を暴露、あなたの資金は安全ですか?

このハッキングは、マルチシグウォレットのセキュリティにも疑問を投げかけています。このようなウォレットは複数の承認があるため安全であると称賛されていますが、設定ミスや不具合のあるコードは依然として潜在的な弱点です。この例のように、コールプロトコルの脆弱性により管理者レベルの攻撃が発生する可能性があります。セキュリティ専門家は、マルチシグセットアップを使用しているプロジェクトの重要性、適切な監査を実施すること、そして強力な契約設計を維持することを強調しています。

UXLINK ハックはブロックチェーン業界への警鐘

技術的な問題に加えて、マルチシグネチャウォレットは人間の行動に関連するリスクにさらされています。フィッシング試行、盗まれた秘密鍵、署名収集の遅延は、さらなる脆弱性を引き起こします。異なるチェーン上でのマルチシグネチャの実装は多岐にわたり、セキュリティの状況をさらに複雑にしています。そのため、UXLINKのハッキングは、ウォレットの安全性に対する厳格な基準の必要性が再び存在するかどうかについて業界での議論を引き起こしました。

ハッキングの影響は、即時の金銭的損失を超えています。特にトークンベースのエコシステムや給与依存のプロジェクトにおいて、分散型金融プロジェクトへの信頼が揺らいでいます。各ブロックバスターの攻撃は、無視されると採用を損なう可能性のある脆弱性を強調しています。資金がすでにステーブルコインの形である場合、迅速な対応が取られない限り、回収の可能性は低くなります。すでに$6.8百万がそれらに投資されています。

UXLINKの侵害は、デジタル資産セクター全体に対する別の指標です。これは、分散型金融における革新の慎重な規制の重要性を強調し、急速な革新の中でセキュリティの懸念が無視されないようにすることを確保します。透明性の向上、監査基準の強化、堅牢なウォレットフレームワークの開発は、ブロックチェーンエコシステムへの信頼を取り戻すための重要なステップです。