2025.09.22 발생
웹3 소셜 인프라 프로젝트 UXLINK가 멀티시그 월렛을 통한 보안 침해로 약 1,130만 달러(약 156억 원) 규모의 자산을 도난당했다고 23일 긴급 공지를 통해 밝혔습니다.
온체인 데이터에 따르면 공격자는 delegateCall을 실행해 관리자 권한을 제거한 뒤 addOwnerWithThreshold 함수를 호출, 지갑 제어권을 확보했습니다. 이후 ▲미화 400만 달러 상당의 USDT ▲50만 달러 USDC ▲3.7 WBTC ▲25 ETH 등을 탈취했으며, USDC·USDT는 ETH 네트워크에서 DAI로 스왑, 아비트럼 네트워크의 USDT는 ETH로 교환 후 브릿지 전송된 것으로 확인되었습니다.
또 다른 주소는 직후 약 1,000만 개 UXLINK 토큰(약 300만 달러 상당)을 수령한 뒤 일부를 매도했으며, 여전히 약 220만 달러 규모의 토큰을 보유 중입니다. 현재 공격자의 잔여 자금 이동은 진행 중인 것으로 파악되었습니다.
UXLINK는 “내부 및 외부 보안 전문가와 협력해 사고 원인 규명과 확산 차단에 총력을 기울이고 있다”며 “주요 CEX 및 DEX에 연락해 의심되는 입금 건을 긴급 동결 요청했으며, 경찰 및 당국에도 사건을 신고해 법적 대응과 자금 회수 절차를 병행하고 있다”고 밝혔습니다.
프로젝트 측은 투명성 유지를 약속하며 커뮤니티에 실시간으로 상황을 공유할 예정이라고 덧붙였습니다.