PANews relatou em 9 de dezembro que o CEO da UXLINK, RollandSaf, divulgou um relatório de revisão de segurança, afirmando que a empresa sofreu uma perda total de mais de $11 milhões no incidente de roubo de ativos em 22 de setembro. Ele enfatizou que o incidente não foi causado por fatores internos dentro da equipe do projeto, afirmando que os atacantes, ao se passarem por parceiros de negócios e utilizarem videoconferências deepfake, violaram os dispositivos pessoais de vários detentores de chaves autorizadas SAFE ao longo de vários meses, roubando informações sensíveis como senhas e chaves privadas, e finalmente ganhando controle da versão antiga do contrato inteligente arb-UXLINK. Os hackers então emitiram ilegalmente novos tokens, transferiram e venderam ativos.
RollandSaf afirmou que os hackers exploraram dispositivos pessoais comprometidos, não o sistema UXLINK. Eles usaram técnicas sofisticadas de personificação e deepfake. A equipe imediatamente registrou denúncias criminais em várias jurisdições, incluindo Ásia, Europa e Estados Unidos, após o ataque. Através de comunicação imediata com as exchanges, milhões de dólares foram recuperados, todos os quais foram usados para recompras para apoiar o desenvolvimento da comunidade. Além disso, atualizações significativas de segurança foram implementadas em dispositivos de assinatura, processos internos e sistemas para evitar que incidentes semelhantes se repitam. O DAO aprovou uma proposta para desbloquear antecipadamente um fornecimento adicional de 12% para ajudar a compensar os usuários que compraram durante o hack e a emissão ilegal. Todas as principais exchanges receberam a compensação correspondente.


