Lĩnh vực Web3 lại một lần nữa gặp phải sự cố an ninh nghiêm trọng, nền tảng xã hội UXLINK trở thành nạn nhân mới nhất. Hacker đã lợi dụng lỗ hổng deleGateCall để xâm nhập thành công vào hệ thống ví đa chữ ký của UXLINK, dẫn đến việc 11,3 triệu đô la Mỹ tài sản mã hóa bị đánh cắp.

Cuộc tấn công này đã cho thấy kỹ thuật tinh vi của hacker. Kẻ tấn công trước tiên đã tước quyền quản trị của quản trị viên hiện tại, sau đó đặt địa chỉ của mình làm chủ sở hữu mới. Sau khi giành quyền kiểm soát, hacker đã nhanh chóng chuyển 4 triệu USDT, 500 nghìn USDC, 3.7 bitcoin và 10 triệu token UXLINK. Để tránh bị theo dõi, số tiền bị đánh cắp này đã được phân tán qua các giao dịch chuỗi chéo phức tạp đến các sàn giao dịch mã hóa khác nhau, khiến khả năng thu hồi rất thấp.

Sự kiện an ninh lần này đã gây ra một cú sốc nghiêm trọng cho UXLINK. Do ảnh hưởng này, giá token UXLINK đã giảm mạnh 44%, giá trị thị trường của dự án đã thu hẹp xuống còn 86 triệu đô la. Trong hệ sinh thái Web3, an ninh là nền tảng cho sự tồn tại của dự án. Sự kiện đánh cắp tài sản quy mô lớn như vậy chắc chắn đã mang lại một cuộc khủng hoảng niềm tin lớn cho UXLINK, có thể ảnh hưởng sâu rộng đến sự phát triển lâu dài của nó.

Sự kiện này một lần nữa nhấn mạnh tầm quan trọng của việc các dự án Web3 cần tăng cường bảo vệ an ninh. Khi các ứng dụng phi tập trung ngày càng phổ biến, các phương thức tấn công của hacker cũng đang không ngừng nâng cấp, các bên dự án cần phải cẩn trọng hơn, áp dụng các biện pháp an ninh nghiêm ngặt hơn để bảo vệ tài sản của người dùng. Đồng thời, những sự kiện như vậy cũng làm nổi bật vai trò quan trọng của các cơ quan quản lý trong việc bảo vệ lợi ích của các nhà đầu tư, có thể thúc đẩy sự hoàn thiện của các quy định liên quan.

Đối với UXLINK, cách đối phó với khủng hoảng lần này và tái xây dựng niềm tin của người dùng sẽ là một thử thách lớn. Nhóm dự án cần nhanh chóng hành động, bao gồm việc giải thích chi tiết về diễn biến của sự kiện, tăng cường kiểm toán an ninh, các phương án bồi thường có thể có, v.v., để khôi phục niềm tin của thị trường. Sự kiện này cũng đã gióng lên hồi chuông cảnh báo cho toàn bộ ngành Web3, nhắc nhở tất cả các dự án trong việc theo đuổi đổi mới, không thể bỏ qua vấn đề an ninh là vấn đề cơ bản.