UXLINK a subi une violation de sécurité majeure le 22 septembre 2025, entraînant le vol de plus de 11 millions de dollars d'actifs. Les attaquants ont utilisé la visioconférence deepfake pour usurper l'identité de partenaires commerciaux, accédant ainsi aux appareils des détenteurs de clés. Cela leur a permis de prendre le contrôle de l'ancien contrat intelligent arb-UXLINK, conduisant à l'émission et au transfert non autorisés de jetons. En réponse, UXLINK a fait appel aux forces de l'ordre et collaboré avec des partenaires d'échange pour récupérer une partie des actifs volés. L'entreprise travaille activement à la restauration de 479 millions de jetons et s'est engagée à faire preuve de transparence tout au long du processus. UXLINK nie toute négligence interne et prévoit de rembourser les utilisateurs affectés via un mécanisme de déblocage de jetons, sous réserve d'un vote de gouvernance.