☑️ 해킹 경위
・텔레그램에서 신뢰할 수 있는 비즈니스 파트너를 사칭하여 접근
・딥페이크를 사용해 가짜 화상 회의 유도 후 사용자 기기 침투
・UXLINK 리소스에 접근할 수 있는 인증키 및 사용자 계정 정보 추출
・UXLINK 스마트 컨트랙트에 대한 통제권 획득
・KBW 행사 준비로 대처가 취약한 시간을 노림
☑️ 해킹 결과
・UXLINK 자산 USDT, ETH, BTC 탈취
・UXLINK 무한 발행 후 덤핑
・해킹된 팀원의 텔레그램 계정을 사용하여 다른 프로젝트 공격 시도
☑️ 대처
・거래소 및 보안 파트너와 즉각적인 소통
・여러 관할권의 법 집행기관, 보안팀과 협력하여 증거 수집 및 자산 움직임 및 계정 추적
・서명 기기, 내부 프로세스 및 시스템에 대한 주요 보안 업그레이드를 구현하여 이후 사건 방지
・여러 방향에서 해커와의 직접 소통 시도
☑️ 토큰 스왑 설명
・해킹되어 발행된 UXLINK 약 10,006,000,000,000,000개에 대한 토큰 스왑은 경제적으로 무책임한 행위
・해킹 전에 유통되던 4억 7,900만 개 토큰은 합법적 보유자들에게 1:1로 스왑
・해킹과 불법 발행 사이에 구매한 사용자들을 보상하기 위해 공급량의 추가 12%를 조기 언락하는 제안 통과