损失超千万美元，UXLINK安全事件漏洞分析与被盗资金追踪

marsbitDipublikasikan tanggal 2025-09-23Terakhir diperbarui pada 2025-09-24

9月23日，UXLINK因多签钱包私钥泄露受到攻击，攻击者通过铸造UXLINK代币，抛售获利超过1130万美元。Beosin安全团队对本次攻击事件进行了漏洞分析和资金追踪，并将结果分享如下：

事件回顾

UXLINK项目合约因私钥泄露，导致攻击者地址被添加为其合约的多签账户并移除原先的其它多签账户，且合约的签名阈值被重置为1，只需攻击者地址进行签名即可执行合约操作，攻击者实现了对合约的完全控制。随后，攻击者开始增发UXLINK代币并卖出进行获利。

UXLINK

攻击者增发了5次代币，三个收取代币地址0xeff9cefdedb2a34b9e9e371bda0bf8db8b7eb9a7、0x2ef43c1d0c88c071d242b6c2d0430e1751607b87、0x78786a967ee948aea1ccd3150f973cf07d9864f3通过兑币、中转和跨链将UXLINK代币兑换为ETH和DAI储存在ETH链地址上。

被盗资金追踪

以下是Beosin安全团队对本次安全事件中的主要资金流向进行的分析：

ARBITRUM链

黑客地址：0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c

被盗地址：0xCe82784d2E6C838c9b390A14a79B70d644F615EB

盗取金额约：904,401 USDT

盗取资金后黑客将904,401 USDT兑换成215.71 ETH通过跨链将ETH转移至以太坊地址0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c上。

UXLINK

Ethereum链

黑客地址：0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c

被盗地址：0x4457d81a97ab6074468da95f4c0c452924267da5、0x8676d208484899f5448ad6e8b19792d21e5dc14f、0x561f7ced7e85c597ad712db4d73e796a4f767654

盗取资金约：25.27ETH、5,564,402.99 USDT、3.7 WBTC、50万USDC

盗取资金后黑客将5,564,402.99 USDT和50万USDC兑换成6,068,370.29 DAI，最后将资金归集到地址0xac77b44a5f3acc54e3844a609fffd64f182ef931，该地址目前余额：240.99 ETH、6,068,370.29 DAI、3.7 WBTC。

UXLINK

Ethereum与Arbitrum的主要资金流向如下图所示：

UXLINK

据Beosin Trace分析，所有被盗资金仍存放在攻击者的多个地址中

Beosin Trace已将攻击者相关的所有地址加入黑名单，并持续追踪。以下是目前攻击者相关地址的余额情况：

UXLINK

Bacaan Terkait

Laporan Pagi Wall Street: Pertumbuhan Laba S&P Mencapai Tertinggi dalam 30 Tahun, Nvidia Menjadi Aksiaris Terbesar ke-6 SpaceX

Laporan Pagi Wall Street: Pertumbuhan Laba S&P Capai Tertinggi dalam 30 Tahun, Nvidia Jadi Pemegang Saham Terbesar ke-6 SpaceX. Pasar saham AS berakhir lebih rendah pada Jumat lalu, dengan penjualan ritel AS Juli yang mengejutkan turun 0,6%, memperkuat ekspektasi bahwa Fed mungkin menahan kenaikan suku bunga pada September. Probabilitas tidak berubahnya suku bunga naik menjadi sekitar 70%. Laba kuartal II indeks S&P 500 tumbuh 31%, melampaui ekspektasi dan mencatat pertumbuhan laba terkuat sejak 1992. Saham semikonduktor bergerak terbagi, dengan saham memori seperti SanDisk meroket, sementara Broadcom anjlok hampir 6% karena kekhawatiran atas eksposur garansi nilai residu untuk sewa daya komputasi AI. Nvidia untuk pertama kalinya mengungkapkan kepemilikan saham SpaceX senilai sekitar $21 miliar, menjadikannya pemegang saham terbesar keenam. Tiger Global mengurangi kepemilikan di raksasa teknologi dan menambah saham baru seperti Cerebras dan AMD. Anthropic menekankan bahwa AI perlu membangun kepercayaan dengan terobosan ilmiah yang terverifikasi. Sementara itu, permintaan pusat data menyebar ke peralatan pembangkit listrik dan penyimpanan energi. Beberapa aksi perusahaan penting: SanDisk naik 7,39%; Applied Optoelectronics melonjak 15,53%; AMD naik 6,5% setelah menerbitkan obligasi rekor; Oracle turun 3,70% karena penundaan proyek; dan Reddit naik sekitar 12,63% menjelang dimasukkannya ke dalam indeks S&P 500. Fokus minggu ini termasuk: Rilis notulen rapat kebijakan moneter Fed (Kamis), data ekspor 20 hari pertama Korea (Jumat), hasil tinjauan indeks Hang Seng (Jumat), serta sejumlah laporan laba perusahaan besar seperti Alibaba, Walmart, dan Xiaomi.

marsbit46m yang lalu

Laporan Pagi Wall Street: Pertumbuhan Laba S&P Mencapai Tertinggi dalam 30 Tahun, Nvidia Menjadi Aksiaris Terbesar ke-6 SpaceX

marsbit46m yang lalu

BTC Berosilasi dalam Kotak Konsolidasi, Pemantulan Harian HYPE Ditegaskan｜Analisis Tamu Khusus

**Analisis Teknis Bitcoin (BTC) dan HYPE** Pasar minggu ini berada pada tahap validasi struktur kunci. Titik fokus utamanya adalah apakah penyesuaian harian BTC dapat berhenti dan stabil di atas $60,950, dan apakah HYPE dapat bertahan dengan efektif di area resistensi $58–$58.5 untuk membentuk segmen keluar dari *central*, yang akan menentukan arah pasar selanjutnya. **BTC:** Analisis struktural multi-waktu menunjukkan bahwa penyesuaian dari puncak $82,850 pada 6 Mei telah membentuk struktur tujuh segmen. Ada tiga skenario potensial: melanjutkan gelombang c naik, konsolidasi dalam kisaran $60,950–$65,500, atau penurunan menuju uji ulang dasar. Model kuantitatif menunjukkan probabilitas tinggi untuk dua skenario pertama. Level kunci untuk diperhatikan: resistensi di $65,500, $67,300, dan $69,500–$71,000; dukungan di $62,268, $60,950–$61,500, dan $57,820. Strategi perdagangan mencakup posisi short menengah (20%) dan peluang *scalping* jangka pendek (30%) dengan dua rencana: short di area resistensi kuat atau long percobaan di area dukungan kuat, keduanya dengan manajemen risiko ketat. **HYPE:** HYPE telah memulai pemulihan harian dari titik rendah $51.11 pada 2 Agustus, membentuk struktur naik lima segmen dengan *central* di chart 4 jam. Pergerakan saat ini (segmen 76-77) dapat berkembang menjadi segmen keluar dari *central* jika harga bertahan di atas $58–$58.5, atau kembali berosilasi di dalam *central*. Level tekanan utama adalah $58.5–$60, $72.97, dan tren atas saluran turun; dukungan di $50–$52 dan $45. Strategi untuk pemegang long adalah menggeser *stop-loss* ke atas. Trader yang belum masuk dapat mempertimbangkan posisi long percobaan jika harga bertahan di atas $58.5–$60, namun harus waspada terhadap sinyal kelelahan momentum dan keluar dengan cepat. **Peringatan Penting:** Selalu terapkan *stop-loss* segera setelah membuka posisi dan geser secara dinamis untuk mengunci keuntungan. Semua analisis bersifat dinamis dan untuk catatan pribadi, bukan rekomendasi investasi. Berhati-hatilah terhadap risiko pasar.

marsbit51m yang lalu

BTC Berosilasi dalam Kotak Konsolidasi, Pemantulan Harian HYPE Ditegaskan｜Analisis Tamu Khusus

marsbit51m yang lalu

Pesta Komputasi AI, Menjadi 'Racun Suku Bunga Tinggi' Modal Global?

Selama beberapa pekan terakhir, indikator pasar untuk biaya pinjaman yang disesuaikan dengan inflasi di perekonomian utama dunia telah meroket ke level tertinggi dalam lebih dari satu dekade. Ini terjadi di tengah gelombang penerbitan obligasi besar-besaran oleh perusahaan-perusahaan AI dan pemerintah, yang mengakumulasi risiko bagi pasar saham dan ekonomi global. Hasil riil (real yield) obligasi pemerintah AS 30-tahun hampir mencapai puncak 18 tahun di sekitar 3%. Level serupa juga terlihat di Inggris dan Jerman. Kenaikan ini didorong oleh persaingan sengit untuk mendapatkan modal, terutama dipicu oleh ledakan pembiayaan untuk infrastruktur AI. Raksasa teknologi seperti Alphabet, Amazon, dan Meta telah menerbitkan obligasi senilai hampir $220 miliar sejauh tahun ini, dua kali lipat dari total tahun 2025. Defisit fiskal pemerintah yang tinggi di AS, Prancis, dan Inggris juga menambah tekanan pasokan obligasi. Secara teori, kenaikan hasil riil dapat mengurangi daya tarik saham karena investor bisa mendapatkan pengembalian yang lebih baik dari obligasi, dan arus kas masa depan perusahaan menjadi kurang berharga saat didiskon dengan tingkat yang lebih tinggi. Meskipun pasar saham sejauh ini tetap tangguh berkat kinerja perusahaan dan ekonomi yang kuat, para analis memperingatkan risiko. Perusahaan teknologi diperkirakan akan semakin bergantung pada pasar kredit seiring terkurasnya cadangan kas mereka, membuat mereka lebih rentan terhadap biaya pinjaman yang lebih tinggi. Selain itu, biaya pinjaman riil yang tinggi pada akhirnya dapat memaksa perusahaan dan rumah tangga mengurangi pengeluaran dan investasi, sehingga membebani pertumbuhan ekonomi. Para ahli menyimpulkan bahwa faktor-faktor struktural yang mendorong kenaikan hasil—seperti belanja besar-besaran untuk AI dan fiskal pemerintah yang longgar—tampaknya masih kuat dan belum menunjukkan tanda-tanda akan mereda dalam waktu dekat, menandakan bahwa tekanan pada biaya pinjaman riil mungkin akan berlanjut.

marsbit52m yang lalu

Pesta Komputasi AI, Menjadi 'Racun Suku Bunga Tinggi' Modal Global?

marsbit52m yang lalu

Tidak Fokus pada AI dan Tidak Beli Kembali Saham, Apakah JD.com yang 'Pelit' Masih Bisa Bertahan?

Earnings triwulan kedua JD.com tahun 2026 menunjukkan kinerja yang 'stabil' namun 'datar', cocok dengan ekspektasi pasar yang sudah rendah akibat melemahnya konsumsi domestik. Total pendapatan turun 3% YoY menjadi sekitar 346,4 miliar RMB. Sementara laba operasional kelompok membaik secara YoY berkat berkurangnya kerugian dari perang layanan pesan-antar makanan (food delivery), laba dari inti bisnis e-commerce (JD Retail) justru turun sekitar 3%. Performanya lemah di beberapa area kunci: pertumbuhan pendapatan dari barang sehari-hari dan iklan melambat tajam (masing-masing ke 5,6% dan ~8%), yang menjadi perhatian untuk prospek pertumbuhan jangka menengah. Meski margin laba ritel masih naik tipis, ruang peningkatannya tampak terbatas. Kerugian dari bisnis baru (termasuk food delivery dan operasi luar negeri) tetap tinggi sekitar 9,9 miliar RMB, karena pengurangan kerugian food delivery diimbangi peningkatan investasi di bisnis luar negeri seperti JoyBuy. Dari sisi pengeluaran, perusahaan mengurangi biaya pemasaran, tetapi menaikkan belanja R&D. Yang mengecewakan investor, tingkat pengembalian kepada pemegang saham (melalui buyback) turun signifikan, sementara perusahaan memilih menempatkan kasnya dalam instrumen jangka pendek alih-alih membagikannya. Prospek ke depan bergantung pada dua hal: 1) Pemulihan kondisi e-commerce domestik di paruh kedua tahun, didukung potensi pergeseran subsidi pemerintah ke saluran online dan basis perbandingan yang lebih rendah. 2) Pengendalian kerugian bisnis baru. Kerugian food delivery diperkirakan akan terus menyusut tapi mencapai tingkat 'minimum' yang permanen, sementara investasi di bisnis luar negeri kemungkinan akan berlanjut. Kesimpulannya, JD.com saat ini adalah aset yang 'stabil' dengan visibilitas pendapatan yang relatif baik, terutama karena tidak terbebani pengeluaran modal besar untuk AI seperti pesaingnya. Namun, kurangnya kejutan positif dalam laporan ini, ditambah sikap 'pelit' dalam pengembalian ke pemegang saham, membuatnya kurang menarik sebagai pilihan investasi konvensional pada saat ini, meski bisa menjadi opsi defensif jika kondisi pasar membaik.

marsbit1j yang lalu

Tidak Fokus pada AI dan Tidak Beli Kembali Saham, Apakah JD.com yang 'Pelit' Masih Bisa Bertahan?

marsbit1j yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow