PANews informó el 9 de diciembre que el CEO de UXLINK, RollandSaf, publicó un informe de revisión de seguridad, indicando que la empresa sufrió una pérdida total de más de $11 millones en el incidente de robo de activos el 22 de septiembre. Enfatizó que el incidente no fue causado por factores internos dentro del equipo del proyecto, afirmando que los atacantes, al hacerse pasar por socios comerciales y utilizar videoconferencias deepfake, violaron los dispositivos personales de múltiples titulares de claves autorizados de SAFE durante varios meses, robando información sensible como contraseñas y claves privadas, y finalmente ganando control de la versión antigua del Smart Contract arb-UXLINK. Los hackers luego emitieron ilegalmente nuevos tokens, transfirieron y vendieron activos.
RollandSaf declaró que los hackers explotaron dispositivos personales comprometidos, no el sistema UXLINK. Utilizaron técnicas sofisticadas de suplantación y deepfake. El equipo presentó inmediatamente denuncias penales en múltiples jurisdicciones, incluyendo Asia, Europa y Estados Unidos, tras el ataque. A través de comunicación inmediata con los exchanges, se han recuperado millones de dólares, todos los cuales se utilizaron para recompras para apoyar el desarrollo de la comunidad. Además, se han implementado importantes mejoras de seguridad en los dispositivos de firma, procesos internos y sistemas para evitar que incidentes similares vuelvan a ocurrir. El DAO aprobó una propuesta para desbloquear un 12% adicional del suministro por adelantado para ayudar a compensar a los usuarios que compraron durante el hackeo y la acuñación ilegal. Todos los exchanges principales han recibido la compensación correspondiente.


