BlockBeats 消息,9 月 23 日,UXLINK 官方发布安全公告更新如下:
已与主要 CEX 合作伙伴就计划中的代币交换进行了沟通,主要 CEX 表示将全力支持;
一份新的智能合约已提交安全审计。该合约将设置固定供应量,确保不会产生额外的供应;
放弃了通常用于跨链的「铸造-销毁」功能,以确保社区利益;
正在回应韩国数字资产交易所协会 (DAXA) 问询,并将与安全专家合作,准备全面的事件报告;
官方提醒请勿在 DEX 上交易未经授权的代币。
UXLINK近期遭遇了一次严重的安全事件,黑客通过篡改多签权限盗取了大量资产,并利用合约漏洞增发了巨额代币,导致价格暴跌和社区信任危机。官方随后迅速反应,冻结了部分被盗资金,并启动代币置换和补偿计划。此次更新的核心是推出一份新的智能合约,目前正在安全审计中。
新合约主要做了两项关键调整:一是设定固定供应量,彻底杜绝未来通过合约增发的可能性;二是移除跨链场景中常见的“铸造-销毁”机制。这两点都直指此前被利用的漏洞,意图从机制上杜绝类似攻击重演。固定供应量意味着代币总量将完全透明且不可变更,而放弃跨链的铸造功能则减少了系统的复杂性和攻击面。这显示出团队在安全与功能之间选择了更保守但稳妥的路径。
此外,官方与主流CEX密切沟通以支持代币置换,并回应韩国DAXA的问询,这些都是在积极处理合规与市场信心问题。值得注意的是,他们明确提醒用户不要在DEX上交易未经授权的代币,这既是为了避免混乱,也暗示了未来可能仅通过CEX和官方合约进行合规交易。
从更深层次看,这是一次典型的“安全驱动转型”。项目方在遭受重大攻击后,没有选择修补旧合约,而是通过重构核心合约逻辑来彻底解决问题。这种做法虽然成本较高,但能更有效地恢复信任。不过,这也意味着项目在跨链互操作性上可能暂时受限,需依赖其他桥接方案。长远来看,这种设计选择是否会影响其生态扩张,还需观察。