UXLINK マルチシグネチャーウォレットが攻撃を受ける：トークン大きな下落 77%、ハッカーが約 3000 万ドルを換金

ソーシャルファイナンスプラットフォーム UXLINK が深刻なセキュリティホールに直面し、マルチシグネチャーウォレットが攻撃されて大量の未承認トークンがミンティングされ、市場の恐慌的な投げ売りを引き起こしました。UX トークンの価格は事件の開示後、0.3ドルから0.072ドルに大きな下落をし、下落幅は77%に達しました。その後、わずかに反転して0.1ドル以上に回復しました。この事件は再び暗号資産のセキュリティメカニズムについての議論を呼び起こし、特にマルチシグネチャーウォレットの信頼性の問題が浮上しています。

攻撃の詳細：ハッカーがマルチシグネチャー保護を回避する方法

!

(出典:Cyvers Alerts)

ブロックチェーンセキュリティ会社 Cyvers Alerts が最初に発表した警報によると、UXLINK プラットフォームで異常な取引活動が発生し、初步的な損失は約 1,130 万ドルと推定されています。しかし、調査が進むにつれて、Lookonchain の分析によれば、実際の損失はさらに深刻である可能性があります。

ハッカーの攻撃手法は非常に精密です：

· まず 4.9 億枚の UXLINK トークンを取得しました

· その後、取得した権限を利用して、追加で20億枚のUXLINKをミンティングしました。

· 分散型取引所（DEX）で六つの異なるウォレットアドレスを通じて大量に投げ売り

· 成功キャッシュアウト 6,732 枚 ETH（約 2,810 万ドル）

· そして、中央集権的な取引所(CEX)での売りが続いています。

この攻撃モードは特に懸念されます。なぜなら、マルチシグネチャーウォレットは通常、単一の秘密鍵ウォレットよりも安全な選択肢と見なされるからです。マルチシグネチャーは、複数の承認者が共同で取引を承認する必要があり、理論的には単一障害点を効果的に防ぐことができます。しかし、今回の事件は、このような高度なセキュリティメカニズムにも悪用される脆弱性が存在することを示しています。

UXLINKチーム緊急対応

UXLINKチームは安全な脆弱性を確認した後、迅速に一連の対策を講じました：

· 主要な中央集権型取引所に連絡して、UXLINK取引を一時停止してください

· PeckShieldなどのセキュリティ専門家と協力して事件を調査する

· この攻撃を法執行機関に報告する

· トークンの経済的完全性を維持するために、トークン交換計画を開始することを発表しました。

· お知らせを発表し、コミュニティメンバーにDEXでUXLINKの取引を一時停止するよう警告します。

最新のセキュリティ通知で、UXLINKチームは次のように述べています："ほとんどの盗まれた資産は凍結されており、取引所との協力は依然として強力です。現時点で、個人ユーザーのウォレットが攻撃の対象となった兆候はありません。"

マルチシグネチャーウォレットの安全性が疑問視されている

この事件は、マルチシグネチャーウォレットの安全性に関する広範な議論を引き起こしました。マルチシグ（MultiSig）技術は、複数の秘密鍵の保有者が共同で承認しなければ取引を実行できないように設計されており、理論的には単一署名ウォレットよりも安全であるはずです。

しかし、安全専門家は、マルチシグネチャーウォレットに以下の脆弱性が存在する可能性があると指摘しています。

鍵管理が不適切：複数の鍵が類似または関連するシステムに保存されている場合

ソーシャルエンジニアリング攻撃：キー保有者を狙った攻撃

スマートコントラクトの脆弱性：マルチシグネチャー実装のコード欠陥

インサイダー脅威:承認された署名者間の共謀

暗号資産のセキュリティアドバイザー、アレックス・マザーズは次のように述べています。「マルチシグネチャーウォレットのセキュリティは、その実装方法とキー管理プロセスに依存しています。最も先進的なセキュリティシステムであっても、不適切に実施されたり人的要因が存在する場合には、破られる可能性があります。」

市場の反応と投資家の損失

UXLINKトークン価格の大きな下落は、投資家に重大な損失をもたらしました。事件が発生する前、UXLINKはソーシャルファイナンスプラットフォームとして市場の注目を集めており、そのトークンは過去3ヶ月で200%以上上昇していました。

しかし、このセキュリティ事件により、市場価値は数時間以内に7,000万ドル以上蒸発しました。多くの投資家はソーシャルメディアでプロジェクトの将来についての懸念を表明し、特にトークン交換計画の詳細とタイムラインについて懸念を示しました。

匿名の大口保有者は次のように述べています："このようなセキュリティの脆弱性は、プロジェクト全体への信頼に深刻な打撃を与えました。たとえトークンの交換計画が順調に実施されても、市場の信頼を回復するには長いプロセスになるでしょう。"

暗号通貨のセキュリティインシデントの頻繁な警告

UXLINKのセキュリティ事件は孤立したものではありません。2023年以降、暗号資産業界では複数の重大なセキュリティ事件が発生し、総損失は10億ドルを超えています。これらの事件には、スマートコントラクトの脆弱性、クロスチェーンブリッジ攻撃、フラッシュローン攻撃、プライベートキーの漏洩など、さまざまな形態が含まれます。

ブロックチェーンセキュリティ会社Chainalysisのデータによると、2023年第3四半期の暗号資産盗難事件は前の四半期に比べて30%増加し、マルチシグネチャーウォレットとDeFiプロトコルが主要な攻撃対象となりました。

セキュリティ専門家は、プロジェクトチームと投資家に以下の対策を講じることを推奨します：

· 定期的にスマートコントラクト監査を行う

· 多層的なセキュリティ保護を実施する

· 大量の資産をコールドウォレットに保存する

· スマートコントラクトの権限を制限する

· 有効なセキュリティインシデント対応メカニズムを構築する

UXLINKの未来

UXLINKチームは、今回の事件について安全専門家と協力して調査を続け、プラットフォームの安全基準を向上させると約束しています。トークン交換計画の詳細は、今後数日以内に公式チャンネルを通じて発表される予定です。

UXLINKトークンを保有している投資家に対して、チームは次のように提案します：

· いかなる取引所での UXLINK トークンの取引を停止する

· 公式チャンネルをフォローして最新情報を取得する

· 未確認の第三者とウォレット情報を共有しないでください

· トークン交換プランの公式ガイドを待っています

厳しい挑戦に直面しているにもかかわらず、UXLINKチームはコミュニティの信頼を再構築し、プラットフォームのセキュリティインフラを強化することに尽力すると述べています。しかし、市場アナリストは、同様のセキュリティ事件後のプロジェクトの回復には通常数ヶ月から数年の時間がかかり、成功率はチームの透明性と対応の効率に依存すると指摘しています。