Dự án SocialFi UXLINK bị hack hơn 11 triệu USD

Lỗ hổng ví đa chữ ký mở đường cho hacker

UXLINK – một trong những dự án SocialFi nổi bật – vừa trở thành nạn nhân của một vụ tấn công nghiêm trọng. Theo thông tin ban đầu, vụ hack xuất phát từ lỗi trong hệ thống ví đa chữ ký (multi-sig) – vốn được coi là một trong những giải pháp bảo mật hàng đầu trong ngành blockchain. Thay vì mang lại an toàn, lỗ hổng này đã trở thành cánh cửa để kẻ tấn công chuyển khối lượng lớn tài sản sang nhiều sàn giao dịch tập trung (CEX) và phi tập trung (DEX).

Việc hacker nhanh chóng rút tiền qua nhiều kênh khiến quá trình truy vết và phong tỏa trở nên khó khăn. Đặc thù giao dịch trong crypto là tốc độ tức thì và tính phi tập trung, do đó việc khôi phục tài sản sau các vụ hack gần như là bất khả thi.

*Hacker đã bán $UXLINK trên DEX thông qua 6 ví. Nguồn: Lookonchain*

Phản ứng khẩn cấp từ đội ngũ UXLINK

Ngay sau khi phát hiện sự cố, đội ngũ phát triển UXLINK đã nhanh chóng phối hợp cùng các chuyên gia an ninh blockchain để tiến hành điều tra nguyên nhân. Đồng thời, họ đã gửi cảnh báo và làm việc với nhiều sàn giao dịch lớn nhằm phong tỏa những địa chỉ ví đáng ngờ, hạn chế tối đa việc hacker rút hoặc “rửa” số tiền bị chiếm đoạt.

Tuy nhiên, các chuyên gia cho rằng khả năng thu hồi là rất thấp, bởi trong đa số vụ tấn công trước đây, hacker đều sử dụng nhiều công cụ ẩn danh và cầu nối xuyên chuỗi để phân tán tài sản.

Giá token $UXLINK giảm mạnh, nhà đầu tư hoang mang

Cú sốc bảo mật này đã lập tức tác động tiêu cực đến thị trường. Chỉ trong vài giờ, giá $UXLINK rơi từ 0,3 USD xuống còn 0,08 USD, tương đương mức giảm gần 70%.

*Giá UXLINK sụt giảm nghiêm trọng sau vụ hack*

Nhiều nhà đầu tư nhỏ lẻ chia sẻ rằng họ gần như mất trắng chỉ sau một đêm. Trên các diễn đàn crypto, cộng đồng liên tục bày tỏ sự thất vọng và lo ngại về khả năng quản trị rủi ro của đội ngũ dự án. Một số ý kiến cho rằng vụ việc này có thể làm lung lay niềm tin vào các mô hình SocialFi vốn đang được xem là xu hướng mới.

An ninh Web3 vẫn là bài toán nan giải

Thực tế, vụ hack UXLINK chỉ là một phần trong chuỗi các sự cố bảo mật đang diễn ra với tần suất ngày càng tăng. Trong năm qua, hàng chục vụ hack trong lĩnh vực DeFi và SocialFi đã gây thiệt hại hàng tỷ USD.

Điều đáng lo ngại là ngay cả những dự án được quảng bá với ví đa chữ ký an toàn hay hợp đồng thông minh đã kiểm toán cũng không hoàn toàn miễn nhiễm trước rủi ro. Vụ việc lần này tiếp tục đặt ra câu hỏi lớn cho toàn ngành: liệu đã đến lúc cần một chuẩn mực bảo mật cao hơn cho Web3?

Kết luận

Vụ hack hơn 11 triệu USD tại UXLINK không chỉ gây thiệt hại trực tiếp cho nhà đầu tư, mà còn làm lung lay niềm tin vào các dự án SocialFi nói riêng và toàn bộ thị trường Web3 nói chung. Trong bối cảnh các cuộc tấn công mạng ngày càng tinh vi, an ninh blockchain vẫn là thách thức lớn chưa có lời giải dứt điểm. Sự cố này một lần nữa nhắc nhở cả cộng đồng rằng trong crypto, rủi ro bảo mật luôn song hành cùng cơ hội đầu tư.

Đọc thêm: