پلتفرم اجتماعی متمرکز UXLink توافق جدیدی را با ویتالیک بوترین اعلام کرده است. پیش از این، تعداد زیادی از نامهای بزرگ در این پلتفرم به دلیل حملات امنیتی، منجر به از دست رفتن دهها میلیارد دلار شده بودند و این موضوع به شدت بر ارزش داراییهای اصلی آنها تأثیر گذاشته است. توافق جدید هوش مصنوعی از طریق تأیید امنیتی، به زودی در شبکه اصلی اتریوم فعال خواهد شد. برای جلوگیری از وقوع مجدد حوادث مشابه، این پروژه از قابلیت «تبدیل توکن» حذف شده است.
UXLink در هفته گذشته این حمله را تأیید کرد و مقدار زیادی از توکنهای UXLINK به صرافیها منتقل شد. بر اساس برآوردهای Cyvers Alerts، حداقل ۱۱۰۰ میلیون دلار از دست رفته و برآورد Hacken نیز نشان میدهد که این حمله بیش از ۳۰۰۰ میلیون دلار خسارت به بار آورده است. این حادثه اهمیت توافق امنیتی هوش مصنوعی را به وضوح نشان داده است. ماروان هاشم، مدیر اجرایی شرکت FearsOff، در این زمینه تأکید کرده است که نیاز به اقدامات امنیتی کافی و مداوم در این صنعت ضروری است.
مهاجمان از یک کیف پول چند امضایی در UXLink استفاده کرده و در ابتدا ۲۰ میلیارد توکن UXLINK را ایجاد کردند که منجر به کاهش ۹۰ درصدی ارزش آن از ۰.۳۳ دلار به ۰.۰۳۳ دلار شد. برآورد Hacken نشان میدهد که این حمله در مدت زمان کوتاهی نزدیک به ۱۰ میلیارد توکن ایجاد کرده است. هاشم توضیح داد که این حمله ناشی از یک کیف پول چند امضایی بوده است که به هکرها اجازه میدهد تا به کدهای اجرایی دسترسی پیدا کنند و به همین دلیل به ایجاد توکنهای بدون مجوز منجر شده است.
هاشم بر اهمیت طراحی مناسب در UXLink تأکید کرده و بیان کرده است که اقدامات حفاظتی ناکافی و کنترلهای ناکافی بر روی توکنها وجود دارد. او بر اهمیت استانداردهای حفاظتی تأکید کرده و مثالهایی از زمانهای حساس در فعالیتهای توکنسازی و همچنین در هنگام ایجاد توکنها پس از انجام معاملات ارائه داده است. این اقدامات میتواند به کاهش خطرات ناشی از ایجاد توکنهای بدون مجوز کمک کند.
در زمینه عملیاتی، هاشم بر لزوم شفافیت و نظارت مستمر تأکید کرده است. پروژههای عمومی باید آدرس کیف پولهای خود را منتشر کنند و نیاز به ثبتنام برای معاملات باید به وضوح مشخص شود. او اشاره کرد که حتی ابزارهای مورد استفاده برای کیف پولهای چند امضایی نیز باید به صورت عمومی در دسترس باشند و بر لزوم نظارت بر مدیریت و کنترلهای کلیدی تأکید کرده است. هاشم در نهایت بیان کرد که موارد UXLink باید به منظور حفظ اعتماد جامعه، به شدت تحت نظر قرار گیرد.