损失超千万美元,UXLINK安全事件漏洞分析与被盗资金追踪

marsbitPublicado a 2025-09-23Actualizado a 2025-09-24

9月23日,UXLINK因多签钱包私钥泄露受到攻击,攻击者通过铸造UXLINK代币,抛售获利超过1130万美元。Beosin安全团队对本次攻击事件进行了漏洞分析和资金追踪,并将结果分享如下:

事件回顾

UXLINK项目合约因私钥泄露,导致攻击者地址被添加为其合约的多签账户并移除原先的其它多签账户,且合约的签名阈值被重置为1,只需攻击者地址进行签名即可执行合约操作,攻击者实现了对合约的完全控制。随后,攻击者开始增发UXLINK代币并卖出进行获利。

UXLINK

攻击者增发了5次代币,三个收取代币地址0xeff9cefdedb2a34b9e9e371bda0bf8db8b7eb9a7、0x2ef43c1d0c88c071d242b6c2d0430e1751607b87、0x78786a967ee948aea1ccd3150f973cf07d9864f3通过兑币、中转和跨链将UXLINK代币兑换为ETH和DAI储存在ETH链地址上。

被盗资金追踪

以下是Beosin安全团队对本次安全事件中的主要资金流向进行的分析:

ARBITRUM链

黑客地址:0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c

被盗地址:0xCe82784d2E6C838c9b390A14a79B70d644F615EB

盗取金额约:904,401 USDT

盗取资金后黑客将904,401 USDT兑换成215.71 ETH通过跨链将ETH转移至以太坊地址0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c上。

UXLINK

Ethereum链

黑客地址:0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c

被盗地址:0x4457d81a97ab6074468da95f4c0c452924267da5、0x8676d208484899f5448ad6e8b19792d21e5dc14f、0x561f7ced7e85c597ad712db4d73e796a4f767654

盗取资金约:25.27ETH、5,564,402.99 USDT、3.7 WBTC、50万USDC

盗取资金后黑客将5,564,402.99 USDT和50万USDC兑换成6,068,370.29 DAI,最后将资金归集到地址0xac77b44a5f3acc54e3844a609fffd64f182ef931,该地址目前余额:240.99 ETH、6,068,370.29 DAI、3.7 WBTC。

UXLINK

Ethereum与Arbitrum的主要资金流向如下图所示:

UXLINK

据Beosin Trace分析,所有被盗资金仍存放在攻击者的多个地址中

Beosin Trace已将攻击者相关的所有地址加入黑名单,并持续追踪。以下是目前攻击者相关地址的余额情况:

UXLINK

Lecturas Relacionadas

Wall Street Morning News: Las ganancias del S&P 500 registran su mayor crecimiento en 30 años, Nvidia se convierte en el sexto mayor accionista de SpaceX

Resumen del Informe de Wall Street: Los beneficios del S&P 500 registran el crecimiento más rápido en 30 años; Nvidia se convierte en el sexto mayor accionista de SpaceX. Los mercados bursátiles de EE.UU. cerraron con pérdidas moderadas tras datos de ventas minoristas más débiles de lo esperado, lo que redujo las expectativas de una subida de tasas en septiembre. El rendimiento de los bonos a largo plazo se mantiene en máximos, con atención centrada en una subasta clave de bonos del Tesoro a 20 años. Los beneficios del S&P 500 en el segundo trimestre aumentaron un 31%, superando ampliamente las previsiones. Sin embargo, los mercados reevalúan la sostenibilidad de la inversión en IA, impulsando una fuerte divergencia entre acciones de semiconductores. Los conceptos de almacenamiento y comunicaciones ópticas subieron, mientras que algunas acciones vinculadas a la financiación de la IA cayeron por preocupaciones sobre el riesgo crediticio. Nvidia reveló por primera vez una participación de unos 21.000 millones de dólares en SpaceX, convirtiéndose en su sexto mayor accionista. Entre las acciones individuales, SanDisk y Applied Optoelectronics subieron fuertemente, mientras que Broadcom cayó. AMD subió tras una exitosa emisión de deuda. Los próximos días traerán eventos clave como la publicación de las actas de la Fed, datos de IPC de Japón y resultados empresariales de gigantes como Alibaba y Walmart.

marsbitHace 45 min(s)

Wall Street Morning News: Las ganancias del S&P 500 registran su mayor crecimiento en 30 años, Nvidia se convierte en el sexto mayor accionista de SpaceX

marsbitHace 45 min(s)

El BTC se consolida en un rango lateral, confirmándose el rebote diario del HYPE | Análisis Invitado

**Análisis de Mercado: BTC Consolida en Rango, HYPE Confirma Rebote Diario** El mercado se encuentra en una fase clave de validación estructural. Para BTC, el punto central es observar si el ajuste diario logra estabilizarse por encima del soporte crucial de $60,950. El análisis multitemporal (diario y de 4 horas) sugiere que la actual fase correctiva, que comenzó desde máximos de mayo, podría estar cerca de su finalización. Se plantean tres posibles escenarios: 1) Continuación del rebote en onda c hacia $67,300 y luego $69,500-$71,000. 2) Consolidación en un rango entre $60,950 y $65,500 antes de un nuevo intento alcista. 3) Ruptura bajista que inicie una doble prueba de mínimos. Los modelos cuantitativos del análisis favorecen los dos primeros escenarios. Los niveles clave de resistencia son $65,500, $67,300 y $69,500-$71,000, mientras que los soportes críticos se sitúan en $62,268 y la zona $60,950-$61,500. En cuanto a HYPE, el análisis de 4 horas confirma un rebote diario iniciado desde mínimos de $51.11, mostrando una estructura de cinco segmentos con un *central* alcista claramente definido. El enfoque esta semana está en si el precio puede mantenerse con firmeza por encima de la resistencia de $58-$58.5 para formar un *segmento de salida* del central, lo que determinaría la fuerza del movimiento alcista siguiente. La alternativa sería un retorno a la consolidación dentro del central. La resistencia principal está en $58.5-$60, seguida de la línea superior del canal descendente. El soporte clave se mantiene en la zona de $50-$52. **Estrategias resumidas:** * **BTC (Medio Plazo):** El modelo de seguimiento de posiciones indica una estructura bajista dominante. Una posible estrategia sería aumentar la exposición corta al 50% si el precio se acerca a $69,500-$71,000 con señales de agotamiento. * **BTC (Corto Plazo):** Operar con el 30% del capital, considerando ventas en la resistencia de $69,500-$71,000 (Plan A) o compras ligeras cerca del soporte de $60,950-$61,500 si hay señales de estabilización (Plan B). * **HYPE (Corto Plazo):** Quienes tengan largos desde $50-$52 deben mover su stop loss al punto de entrada. Los nuevos operadores pueden considerar posiciones largas ligeras solo si el precio se afirma por encima de $58.5, siempre con stops ajustados y saliendo rápidamente ante cualquier señal de debilidad. **Recordatorio esencial:** Los mercados son dinámicos. Este análisis es únicamente con fines informativos y de registro, no constituye asesoramiento de inversión. Gestione siempre su riesgo con stops de pérdidas definidos.

marsbitHace 50 min(s)

El BTC se consolida en un rango lateral, confirmándose el rebote diario del HYPE | Análisis Invitado

marsbitHace 50 min(s)

¿El festín de la potencia de cálculo de IA se ha convertido en la 'droga de las altas tasas de interés' del capital mundial?

En las últimas semanas, los indicadores de mercado del costo real del endeudamiento, ajustado por inflación, en las principales economías mundiales han alcanzado niveles máximos en más de una década. El rendimiento real a 30 años de los bonos vinculados a la inflación en EE.UU. se acerca al 3%, su punto más alto en 18 años, mientras que los rendimientos a 10 años en el Reino Unido y Alemania también se sitúan cerca de máximos de muchos años. Analistas señalan que el aumento explosivo en la emisión de deuda por parte de los "gigantes de la computación a hiperescala" de la IA es un factor clave que presiona los rendimientos al alza. Sólo en 2026, empresas tecnológicas estadounidenses como Alphabet, Amazon y Meta han emitido cerca de 220.000 millones de dólares en bonos, el doble que en todo 2025. Este auge, impulsado por la aceleración de la infraestructura de IA, junto con el alto gasto deficitario de los gobiernos (como el déficit del 6% del PIB en EE.UU.), está creando una intensa competencia por el capital. El aumento de los rendimientos reales, que son el costo de endeudamiento real para empresas y gobiernos, plantea riesgos. Teóricamente, hace que las acciones sean menos atractivas en comparación con los bonos y devalúa los flujos de caja futuros de las empresas. Aunque los mercados bursátiles se han mantenido resilientes gracias a los sólidos resultados empresariales, existe la advertencia de que, a medida que las tecnológicas agoten su efectivo y dependan más del crédito, el impacto de las tasas más altas será más severo. Además, un costo de endeudamiento real excesivamente alto podría finalmente frenar la inversión y el consumo de empresas y hogares, erosionando el crecimiento económico. Los expertos advierten que los factores estructurales que impulsan los rendimientos, como la fuerte demanda de financiación y la reducción de las compras de bonos por parte de los bancos centrales, están profundamente arraigados y no muestran signos de disminuir a corto plazo.

marsbitHace 51 min(s)

¿El festín de la potencia de cálculo de IA se ha convertido en la 'droga de las altas tasas de interés' del capital mundial?

marsbitHace 51 min(s)

Trading

Spot
活动图片