损失超千万美元，UXLINK安全事件漏洞分析与被盗资金追踪

marsbitPublié le 2025-09-23Dernière mise à jour le 2025-09-24

9月23日，UXLINK因多签钱包私钥泄露受到攻击，攻击者通过铸造UXLINK代币，抛售获利超过1130万美元。Beosin安全团队对本次攻击事件进行了漏洞分析和资金追踪，并将结果分享如下：

事件回顾

UXLINK项目合约因私钥泄露，导致攻击者地址被添加为其合约的多签账户并移除原先的其它多签账户，且合约的签名阈值被重置为1，只需攻击者地址进行签名即可执行合约操作，攻击者实现了对合约的完全控制。随后，攻击者开始增发UXLINK代币并卖出进行获利。

UXLINK

攻击者增发了5次代币，三个收取代币地址0xeff9cefdedb2a34b9e9e371bda0bf8db8b7eb9a7、0x2ef43c1d0c88c071d242b6c2d0430e1751607b87、0x78786a967ee948aea1ccd3150f973cf07d9864f3通过兑币、中转和跨链将UXLINK代币兑换为ETH和DAI储存在ETH链地址上。

被盗资金追踪

以下是Beosin安全团队对本次安全事件中的主要资金流向进行的分析：

ARBITRUM链

黑客地址：0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c

被盗地址：0xCe82784d2E6C838c9b390A14a79B70d644F615EB

盗取金额约：904,401 USDT

盗取资金后黑客将904,401 USDT兑换成215.71 ETH通过跨链将ETH转移至以太坊地址0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c上。

UXLINK

Ethereum链

黑客地址：0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c

被盗地址：0x4457d81a97ab6074468da95f4c0c452924267da5、0x8676d208484899f5448ad6e8b19792d21e5dc14f、0x561f7ced7e85c597ad712db4d73e796a4f767654

盗取资金约：25.27ETH、5,564,402.99 USDT、3.7 WBTC、50万USDC

盗取资金后黑客将5,564,402.99 USDT和50万USDC兑换成6,068,370.29 DAI，最后将资金归集到地址0xac77b44a5f3acc54e3844a609fffd64f182ef931，该地址目前余额：240.99 ETH、6,068,370.29 DAI、3.7 WBTC。

UXLINK

Ethereum与Arbitrum的主要资金流向如下图所示：

UXLINK

据Beosin Trace分析，所有被盗资金仍存放在攻击者的多个地址中

Beosin Trace已将攻击者相关的所有地址加入黑名单，并持续追踪。以下是目前攻击者相关地址的余额情况：

UXLINK

Lectures associées

Wall Street Morning Report : Les bénéfices du S&P affichent la plus forte croissance en 30 ans, Nvidia devient le 6ème actionnaire de SpaceX

**Résumé de l'article :** Les marchés américains ont clôturé en baisse vendredi, bien que l'indice Russell 2000 ait atteint un niveau record. La vente au détail américaine de juillet, en baisse inattendue, a renforcé les anticipations d'une pause dans le cycle de resserrement de la Fed en septembre. L'attention se porte cette semaine sur la vente aux enchères d'obligations américaines à 20 ans, un test pour les marchés obligataires alors que les rendements des obligations à long terme atteignent des sommets. Le S&P 500 a affiché une croissance bénéficiaire de 31% au T2, la plus forte hors récession depuis 1992, soutenant une réévaluation plus saine. Cependant, la durabilité des dépenses en capital liées à l'IA est réexaminée face aux goulots d'étranglement et à la hausse des taux. Les performances des actions technologiques ont été mitigées. Les valeurs du stockage (comme SanDisk) et des communications optiques ont bondi, tandis que Broadcom a chuté, affecté par des préoccupations concernant ses garanties dans le financement de l'IA. NVIDIA a révélé détenir environ 21 milliards de dollars d'actions SpaceX. AMD a progressé après une émission record d'obligations. L'IA reste un moteur, mais son récit évolue, l'accent étant mis sur les résultats vérifiables et le financement, avec un transfert des risques hors bilan. La demande de centres de données stimule également les secteurs de l'énergie. **Points saillants des actions :** SanDisk (+7,4%), Applied Optoelectronics (+15,5%), AMD (+6,5%), Broadcom (-5,9%), Reddit (+12,6% avant son entrée dans le S&P 500). **À surveiller cette semaine :** Compte-rendu de la Fed (mercredi), données d'emploi américaines, LPR chinois, résultats d'Alibaba, sommets sur l'IA à Séoul et sur la robotique à Pékin, et données d'exportation coréennes sur les semi-conducteurs.

marsbitIl y a 45 mins

Wall Street Morning Report : Les bénéfices du S&P affichent la plus forte croissance en 30 ans, Nvidia devient le 6ème actionnaire de SpaceX

marsbitIl y a 45 mins

Le BTC se consolide en oscillation latérale, la reprise quotidienne du HYPE se confirme｜Analyse spéciale

Le marché évolue dans une phase de consolidation clé. Pour le BTC, l'observation principale est de voir si le mouvement de correction journalier pourra se stabiliser au-dessus du support fort de 60 950 - 61 500 USD. Trois scénarios sont possibles : poursuite de la remontée, consolidation en range ou rupture baissière vers un double creux. L'analyse quantitative privilégie les deux premières options. Les niveaux de résistance clés se situent à 65 500, 67 300 et 69 500-71 000 USD. Pour le HYPE, un rebond journalier est établi depuis le creux de 51.11 USD. Le point d'attention est de vérifier si le prix peut franchir et se maintenir au-dessus de la zone de résistance 58 - 58.5 USD pour confirmer une phase d'impulsion haussière. Si ce niveau résiste, une phase de prolongation de la consolidation est à prévoir. Les stratégies proposées pour le BTC incluent des positions courtes tactiques près des résistances (67 300 USD et 69 500-71 000 USD) et des positions longues légères près du support (60 950 - 61 500 USD). Pour le HYPE, il est conseillé aux détenteurs de positions longues (prises vers 50-52 USD) de surveiller leur stop-loss, tandis que les investisseurs non positionnés pourraient envisager une entrée prudente en cas de breakout confirmé au-dessus de 58.5 USD. Une gestion stricte des risques est rappelée, avec des stops initiaux systématiques et un mécanisme de trailing stop pour protéger les plus-values. Toutes les analyses sont basées sur l'étude technique et ne constituent pas un conseil en investissement.

marsbitIl y a 50 mins

Le BTC se consolide en oscillation latérale, la reprise quotidienne du HYPE se confirme｜Analyse spéciale

marsbitIl y a 50 mins

Le festin de la puissance de calcul de l'IA, devenu "le poison des taux d'intérêt élevés" pour les capitaux mondiaux ?

Ces dernières semaines, le coût réel de l'emprunt ajusté de l'inflation a atteint ses plus hauts niveaux depuis plus d'une décennie dans les principales économies mondiales. Cette hausse des rendements réels, indicateur clé du coût de financement, est notamment alimentée par une frénésie d'emprunts. D'un côté, les gouvernements maintiennent des déficits budgétaires élevés. De l'autre, les géants de la technologie comme Alphabet, Amazon et Meta ont émis près de 2200 milliards de dollars d'obligations cette année pour financer leurs infrastructures d'IA, soit le double du total de 2025. Cette concurrence massive pour le capital fait monter les rendements, comme le montre le taux de 5.22% sur une récente émission d'obligations américaines à 30 ans. Si une croissance économique solide et la fin des achats d'obligations par les banques centrales soutiennent également cette tendance, l'explosion de la dette liée à l'IA est un nouveau facteur décisif. À terme, cette hausse des coûts d'emprunt réels pourrait menacer les marchés boursiers en réduisant l'attrait relatif des actions et la valeur actuelle des flux de trésorerie futurs des entreprises. Bien que la résilience actuelle des bénéfices protège encore les marchés, une dépendance accrue au crédit pourrait amplifier l'impact. De plus, des coûts trop élevés pourraient freiner la consommation et l'investissement, pesant sur la croissance. Les analystes avertissent que ces facteurs structurels risquent de persister, laissant présager une poursuite de la pression sur les rendements.

marsbitIl y a 52 mins

Le festin de la puissance de calcul de l'IA, devenu "le poison des taux d'intérêt élevés" pour les capitaux mondiaux ?

marsbitIl y a 52 mins

Ni investi dans l'IA ni rachats d'actions, JD.com, si "avare", peut-il encore réussir ?

Le géant chinois du commerce électronique JD.com a publié des résultats du deuxième trimestre 2026 jugés "stables" mais "fades". Le chiffre d'affaires a reculé de 3% en glissement annuel, conformément aux attentes du marché et reflétant l'affaiblissement de la consommation domestique. Les principales tendances incluent : * Une baisse des revenus du segment principal "JD Retail" de 4,7%, avec un ralentissement particulièrement marqué des ventes d'articles de première nécessité et des revenus publicitaires. * Un ralentissement de la croissance des activités logistiques et nouvelles, après la fin de l'effet d'entraînement de la "guerre de la livraison de repas". * Une marge opérationnelle du segment Retail stable, montrant des signes de plafonnement après plusieurs trimestres de forte progression. * Des pertes des activités nouvelles (dont livraison de repas et international) restant élevées, autour de 9,9 milliards de yuans, car les investissements à l'étranger compensent la réduction des pertes sur la livraison de repas. * Une réduction des retours aux actionnaires, avec seulement 1 milliard USD de rachats d'actions sur le premier semestre, et une préférence pour les placements financiers. Les perspectives dépendront de la reprise de la consommation en ligne en Chine au second semestre et du niveau futur des investissements dans les nouvelles activités. Sans les dépenses massives en IA d'autres géants technologiques, JD conserve une certaine visibilité et pourrait être considéré comme une valeur défensive si le secteur se redresse. Cependant, l'absence de catalyseur fort et la réduction des rachats d'actions limitent l'attrait à court terme.

marsbitIl y a 58 mins

Ni investi dans l'IA ni rachats d'actions, JD.com, si "avare", peut-il encore réussir ?

marsbitIl y a 58 mins

Trading

Spot
活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow