UXLINK a subi une violation de sécurité majeure le 22 septembre 2025, entraînant le vol de plus de 11 millions de dollars d'actifs. Les attaquants ont utilisé la visioconférence deepfake pour usurper l'identité de partenaires commerciaux, ce qui leur a permis d'infiltrer les appareils des détenteurs de clés. Cette violation a permis un contrôle non autorisé sur l'ancien contrat intelligent arb-UXLINK, conduisant à l'émission et au transfert illicites de jetons. En réponse, UXLINK a fait appel aux forces de l'ordre et collaboré avec des partenaires d'échange pour récupérer une partie des actifs volés. L'entreprise travaille activement à la restauration de 479 millions de jetons et s'est engagée à faire preuve de transparence tout au long du processus. UXLINK a nié toute négligence interne et prévoit de rembourser les utilisateurs affectés via un mécanisme de déblocage des jetons, sous réserve d'un vote de gouvernance.