UXLINK sufrió una violación de seguridad significativa el 22 de septiembre de 2025, que resultó en el robo de más de 11 millones de dólares en activos. Los atacantes utilizaron videoconferencias deepfake para hacerse pasar por socios comerciales, lo que les permitió infiltrarse en los dispositivos de los titulares de claves. Esta brecha permitió el control no autorizado sobre el antiguo contrato inteligente arb-UXLINK, lo que llevó a la emisión y transferencia ilícita de tokens. En respuesta, UXLINK ha involucrado a las autoridades y ha colaborado con socios de intercambio para recuperar algunos de los activos robados. La empresa está trabajando activamente para restaurar 479 millones de tokens y se ha comprometido a mantener la transparencia durante todo el proceso. UXLINK ha negado cualquier negligencia interna y planea reembolsar a los usuarios afectados mediante un mecanismo de desbloqueo de tokens, condicionado a una votación de gobernanza.