UXLINK erlitt am 22. September 2025 eine erhebliche Sicherheitsverletzung, bei der Vermögenswerte im Wert von über 11 Millionen US-Dollar gestohlen wurden. Angreifer nutzten Deepfake-Videokonferenzen, um Geschäftspartner zu imitieren und Zugriff auf die Geräte der Schlüsselinhaber zu erhalten. Dadurch konnten sie den alten arb-UXLINK-Smart-Contract kontrollieren, was zu unbefugter Token-Ausgabe und -Übertragungen führte. Als Reaktion darauf hat UXLINK die Strafverfolgungsbehörden eingeschaltet und mit Börsenpartnern zusammengearbeitet, um einen Teil der gestohlenen Vermögenswerte zurückzugewinnen. Das Unternehmen arbeitet aktiv daran, 479 Millionen Token wiederherzustellen, und hat sich zu Transparenz während des gesamten Prozesses verpflichtet. UXLINK bestreitet jegliche interne Fahrlässigkeit und plant, betroffene Nutzer durch einen Token-Freischaltungsmechanismus zu entschädigen, der von einer Governance-Abstimmung abhängig ist.