마인부우의 크립토볼 3804

간단히 본 UXLINK 멀티시그 털린 TX 분석

1. 10시간 전 0x423F62A367088236c2b330F1BC0B082cE499C421 주소로부터 첫번째 TX(0xed932...)을 통해 멀티시그에 새로운 Owner A 추가 (:
0x2EF43c1D0c88C071d242B6c2D0430e1751607B87) 및 하나의 주소로 멀티시그 트잭을 실행시킬 수 있도록 변경 . 기존 Onwer들은 삭제됨 -> 즉 제어권을 다시 되찾을 수 없음

2. 새롭게 추가된 Owner A(공격자)가 multisig에 보관된 UXLINK 304,461,538개를 0xdE153534428Aae1269AdC1459EbBe78bA0eA92A2로 전송

3. 현재 UXLINK 토큰의 민팅 권한을 가진 Manager는 위 털린 멀티시그 주소 (0xec6c494FA5B2a9ae1e0a0Da48A474becbeEb12C5)이기 때문에 공격자가 계속해서 민팅할 수 있는 상태. 이 주소외에 등록된 manager가 없기 때문에 아비트럼의 UXLINK 권한을 다시 되찾을 수 없음 -> 상폐 or 토큰 스왑 해야할듯

결론
1. 트래져리 멀티시그 지갑 털림
2. UXLINK 토큰의 민팅 권한 복구 불가, 현재 해커에게 제어권 넘어가 있음

Arbitrum L2 Explorer

Arbitrum One Transaction Hash: 0xed932cf2d5... | Arbitrum One

Call Exec Transaction Function By 0x423F62A3...cE499C421 on 0xec6c494F...cbeEb12C5 | Success | Sep-22-2025 02:50:54 PM (UTC)

11.9K viewsminebuu, edited 02:17

마인부우의 크립토볼

간단히 본 UXLINK 멀티시그 털린 TX 분석 1. 10시간 전 0x423F62A367088236c2b330F1BC0B082cE499C421 주소로부터 첫번째 TX(0xed932...)을 통해 멀티시그에 새로운 Owner A 추가 (: 0x2EF43c1D0c88C071d242B6c2D0430e1751607B87) 및 하나의 주소로 멀티시그 트잭을 실행시킬 수 있도록 변경 . 기존 Onwer들은 삭제됨 -> 즉 제어권을 다시 되찾을 수 없음 2. 새롭게…

어쨋든 공격자가 멀티시그의 오너 권한을 탈취하려면 기존 오너들의 승인이 필요한데, 첫번째 TX을 살펴보면 정상 오너들의 서명값이 첨부되어있음

0x423f62a367088236c2b330f1bc0b082ce499c421

0x69522621e79eff14b0a58a8ffaef98dfba388767

위 두 주소의 서명이 사용되었고 이 때 Threshold 값은 2. 즉 두개의 주소만 탈취해도 공격이 가능했던 구조

0x423f62a367088236c2b330f1bc0b082ce499c421 이 첫번째 주소는 공격 tx의 sender이므로 콜드월렛이였다면 도난 + 비밀번호까지 알아야하기 때문에 콜드월렛이 아닐 확률이 높음. 즉 멀티시그의 Owner 키 관리가 보안적으로 부족했을 확률이 높음

흠...

👍2

1.79K viewsminebuu, edited 02:35

마인부우의 크립토볼

어쨋든 공격자가 멀티시그의 오너 권한을 탈취하려면 기존 오너들의 승인이 필요한데, 첫번째 TX을 살펴보면 정상 오너들의 서명값이 첨부되어있음 0x423f62a367088236c2b330f1bc0b082ce499c421 0x69522621e79eff14b0a58a8ffaef98dfba388767 위 두 주소의 서명이 사용되었고 이 때 Threshold 값은 2. 즉 두개의 주소만 탈취해도 공격이 가능했던 구조 0x423f62a367088236c…

0:39

Media is too big

VIEW IN TELEGRAM

아 데스펀은 내 돈 가져가서 엄한 사람들한테 돈 나눠주네

https://x.com/DeathFunGame/status/1970314678359466153

1.52K viewsminebuu, edited 02:41

마인부우의 크립토볼

네시에 호다닥 시간차쓰고 앱스트랙트 그린하우스 행사장 와서 트리플에스 한정판 nft 민팅, 여러 퀘스트들을 수행했습니다. PoP 대고수 동도루님이 자원봉사자로 활동하고 계셔서 빠르게 깰 수 있었네요

앱스트랙트 행사들에 참가하면 미션을 수행하고 nfc 태그를 통해 퀘스트들을 깰 수 있습니다. 퀘스트 완료 시 주는 티켓으로 나중에 보상을 얻을 수 있을 것 같습니다

앞으로도 앱스트랙트, 펏지 팽귄 이벤트가 많이 남았으니 무조건 참석해야겠죠?

❤4

1.49K viewsminebuu, edited 07:49

마인부우의 크립토볼

Pengu Winter Wonderland

현대 뮤직 라이브러리를 빌렸네요. 이쁘게 잘해놨네

❤11

3.27K viewsminebuu, 08:22

마인부우의 크립토볼

Forwarded from 브라이언홍

오늘 앱스트랙트 x 포필러스 x 모드하우스 행사에 와주신 모든 분들께 진심으로 감사드립니다.

여기 저기에서 루카가 인정한 포필러스 메가 리포트가 미쳤다는 얘기가 들려오네요. 작성해주신 갓-폰뇨님과 갓-캘빈님께 큰 감사의 말씀 올립니다.

제가 엊그제부터 몸살로 좀비 상태라 제대로 인사드리지 못한 분들은 펭구와 함께하는 27일 그린룸 행사에서 찾아뵙고 인사드리겠습니다.

감사합니다.

X (formerly Twitter)

Luca Netz 🐧✳️ (@LucaNetz) on X

Studying the prophecy 🐧

❤1

1.32K viewsminebuu, 08:53

마인부우의 크립토볼

바이낸스 Hemi 레전드 상장 빔

👍1

2.78K viewsminebuu, 12:08

2025/10/24 16:55:41
Back to Top

HTML Embed Code:

<iframe width="100%" src="https://www.bootg.com/buyppe/web?embed=1" title="Telegram Web" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>