1. 10시간 전 0x423F62A367088236c2b330F1BC0B082cE499C421 주소로부터 첫번째 TX(0xed932...)을 통해 멀티시그에 새로운 Owner A 추가 (:
0x2EF43c1D0c88C071d242B6c2D0430e1751607B87) 및 하나의 주소로 멀티시그 트잭을 실행시킬 수 있도록 변경 . 기존 Onwer들은 삭제됨 -> 즉 제어권을 다시 되찾을 수 없음
2. 새롭게 추가된 Owner A(공격자)가 multisig에 보관된 UXLINK 304,461,538개를 0xdE153534428Aae1269AdC1459EbBe78bA0eA92A2로 전송
3. 현재 UXLINK 토큰의 민팅 권한을 가진 Manager는 위 털린 멀티시그 주소 (0xec6c494FA5B2a9ae1e0a0Da48A474becbeEb12C5)이기 때문에 공격자가 계속해서 민팅할 수 있는 상태. 이 주소외에 등록된 manager가 없기 때문에 아비트럼의 UXLINK 권한을 다시 되찾을 수 없음 -> 상폐 or 토큰 스왑 해야할듯
결론
1. 트래져리 멀티시그 지갑 털림
2. UXLINK 토큰의 민팅 권한 복구 불가, 현재 해커에게 제어권 넘어가 있음