Нещодавно проєкт криптоактивів UXLINK зазнав серйозної безпекової події. За надійними даними, хакер використав вразливість контракту для успішної атаки, через шкідливий контракт "increaseAllowance" отримав дозвіл, незаконно мінтингуючи до 1 мільярда Токенів UXLINK.

Вплив цього інциденту безпеки не можна недооцінювати:

1. Ці токени не були випущені через звичайні канали, а були незаконно згенеровані з використанням вразливостей контракту.
2. Якщо ці несанкціоновані Токени потраплять на ринок торгівлі, це може спричинити різкі коливання ціни UXLINK, завдавши значних втрат інвесторам.

З огляду на поточну ситуацію, ми настійно рекомендуємо членам спільноти:

1. Призупинити будь-яку торгівлю UXLINK на децентралізованих біржах (DEX), щоб уникнути потенційних ризиків.
2. Якщо ви виявите, що зазнали збитків через цю вразливість, будь ласка, негайно зберіть та збережіть відповідні записи транзакцій, скріншоти авторизації гаманця та інші докази, щоб підтримати подальше захист прав або відстеження в ланцюгу.

Ця подія знову нагадує нам, що в екосистемі блокчейн кожна операція авторизації може містити незворотні ризики. Як користувачі, ми повинні бути постійно насторожі та обережно ставитися до кожної транзакції та запиту на авторизацію. Водночас це також підкреслює важливість для проекту посилити безпеку перевірок і своєчасно виправляти вразливості.

У світі Web3 безпека завжди є пріоритетом. Сподіваюся, що цей інцидент приверне увагу галузі та спонукатиме більше проєктів і розробників звертати увагу на безпеку смарт-контрактів, щоб спільно створити більш безпечну та надійну екосистему блокчейну.