UXLinkのハックはマルチシグウォレットの侵害により、攻撃者はほぼ10兆枚のUXLINKトークンを不正に発行し、一部をETHに交換しました。被害額は約3,000万ドルと推定されています。UXLinkは取引所と協力し資金の大部分を凍結、トークンスワップと固定供給契約の導入を発表しました。
-
マルチシグ侵害により大量のUXLINKトークンが不正発行
-
攻撃者は約10兆UXLINKを発行し、そのうち9.95兆を約16ETH(約67,000ドル)に交換した。
-
UXLinkは取引所との協力により盗難資産の大部分が凍結されたと報告、トークンスワップ及び固定供給契約の導入を計画している。
UXLinkハック:マルチシグウォレットの侵害で10兆UXLINK発行、約3,000万ドルの損失。取引所が資金を凍結。最新情報およびトークンスワップ案内を確認してください。
UXLinkマルチシグウォレット侵害で何が起きたのか?
UXLinkのハックは、マルチシグウォレットの権限侵害によりUXLINKトークンの不正発行と資産の不正移転が発生した事件です。UXLinkは被害を公表し、取引所に疑わしい入金の凍結を要請、法執行機関やセキュリティパートナーと連携して影響の拡大防止に努めています。
攻撃者はどのようにして約10兆UXLINKを発行したのか?
攻撃者はマルチシグの署名プロセスを乗っ取り、繰り返しトークン発行の取引を実行しました。ブロックチェーンのセキュリティ企業によれば、最初に10億枚が発行され、その後も継続的に発行され、最終的に約10兆枚に達したと推定されています。
オンチェーン調査では攻撃者が9.95兆UXLINKを約16ETH(約67,000ドル)に交換したことが報告されており、全体の損失は3,000万ドル超と見積もられています。報告で名前が挙がるセキュリティ企業はPeckShield、Hacken、Lookonchainです(テキスト参照)。

攻撃者による10億UXLINK発行。出典:Etherscan
なぜUXLINKの価格は暴落し、市場への影響はどの程度だったのか?
価格動向は即座に反応し、UXLINKは0.33ドルから90%以上下落し0.033ドルまで落ち込みましたが、その後一部回復し報告時点で0.11ドルとなっています。市場参加者には取引所の調査終了まで疑わしいトークンとの接触を避けるように呼びかけられました。
さらにオンチェーン分析では、攻撃の過程で攻撃者自身が別のフィッシング詐欺により5000億枚以上のUXLINKを失っていたことも明らかになり、事件の複雑さが増しています。

出典:UXLINK
UXLinkは侵害にどう対応しているのか?
UXLinkは複数の封じ込め措置を公表しています。中央集権型取引所に対して一時的な取引停止を依頼し、法執行機関にも事件を報告しました。
取引所との協力により盗難資金の大部分が凍結されたことを確認しており、今後トークンスワップを実施し、再発防止のため発行量に上限を設けた新スマートコントラクトの監査も申請中です。

UXLINK 7日間の価格チャート。出典:CoinGecko
トークン契約の侵害後、ユーザーはどう行動すべきか?
迅速な対応と公式プロジェクトからの指示に従うことが重要です。UXLinkは個別ウォレットに不正侵入の痕跡はなく、公式発表のみを信頼するよう注意喚起しています。
- プロジェクトの公式認証チャンネルでのアナウンスを必ず確認する。
- 疑わしいUXLINK契約やエアドロップの連絡には応じない。
- オンチェーンの動向を監視し、PeckShield、Hacken、Lookonchainなどの信頼できるセキュリティ企業の助言に耳を傾ける。
- 中央集権型取引所に資産を保有している場合は取引所の指示に従う。
よくある質問
UXLink事件でトークンが急に発行された原因は?
攻撃者はマルチシグウォレットの署名権限を不正に取得し、mint(発行)関数を繰り返し呼び出して不正なトークンを大量に生成、オンチェーンで移動させました。セキュリティ企業が発行の連続性を追跡し、資産保有者に注意を促しました。
取引所の対応はどれくらい早かったか?
UXLinkによると、事件報告後速やかに取引所が協力して疑わしい入金を凍結しました。現在も取引所や法執行機関と連携し、資産回収や調査を進めています。
まとめ
- マルチシグ侵害:マルチシグウォレットへの不正アクセスで大量のUXLINKトークンが不正発行された。
- 大規模損失:攻撃者は一部をETHに換えたものの、全体の被害額は約3,000万ドルと推定される。
- 封じ込めと復旧:取引所が資金を凍結し、UXLinkはトークンスワップ・固定供給契約を計画。ユーザーは公式発表に注意し続けるべき。
結論
UXLinkのマルチシグ侵害はWeb3エコシステムの運用リスクやスマートコントラクト上のリスクを改めて浮き彫りにしました。UXLinkによる取引所との連携、トークンスワップ計画、固定供給監査済み契約の導入は信頼回復への即効的な対策です。調査は継続中のため、ユーザーは公式情報の追跡とセキュリティ対策を徹底する必要があります。
公開日:2025-09-23 • 更新日:2025-09-23 • 著者:COINOTAG





