PANewsは12月9日、UXLINKのCEOであるRollandSaf氏がセキュリティインシデントレビューレポートを発表し、9月22日の資産盗難事件で同社は総額1,100万ドル以上の損失を被ったと報じた。同氏は、この事件はプロジェクトチーム内の内部要因によるものではないと強調し、攻撃者はビジネスパートナーになりすまし、ディープフェイクビデオ会議を利用して、数ヶ月かけて複数のSAFE認定キー保有者の個人デバイスに侵入し、パスワードや秘密鍵などの機密情報を盗み出し、最終的にarb-UXLINKスマートコントラクトの旧バージョンを掌握したと述べた。その後、ハッカーは不正に新しいトークンを発行し、資産を移転・売却した。
RollandSaf氏は、ハッカーはUXLINKシステムではなく、侵入した個人デバイスを悪用したと述べました。彼らは高度ななりすましとディープフェイク技術を用いていました。チームは攻撃後、アジア、ヨーロッパ、米国を含む複数の管轄区域で直ちに犯罪報告を行いました。取引所との迅速な連絡を通じて、数百万ドルが回収され、その全額がコミュニティ開発を支援するための買い戻しに使用されました。さらに、同様の事件の再発を防ぐため、署名デバイス、内部プロセス、およびシステムに対して大幅なセキュリティ強化が実施されました。DAOは、ハッキングと違法な鋳造中に購入したユーザーへの補償として、事前に12%の追加供給をロック解除する提案を可決しました。すべての主要取引所は、対応する補償を受けています。
