损失超千万美元，UXLINK安全事件漏洞分析与被盗资金追踪

marsbitXuất bản vào 2025-09-23Cập nhật gần nhất vào 2025-09-24

9月23日，UXLINK因多签钱包私钥泄露受到攻击，攻击者通过铸造UXLINK代币，抛售获利超过1130万美元。Beosin安全团队对本次攻击事件进行了漏洞分析和资金追踪，并将结果分享如下：

事件回顾

UXLINK项目合约因私钥泄露，导致攻击者地址被添加为其合约的多签账户并移除原先的其它多签账户，且合约的签名阈值被重置为1，只需攻击者地址进行签名即可执行合约操作，攻击者实现了对合约的完全控制。随后，攻击者开始增发UXLINK代币并卖出进行获利。

UXLINK

攻击者增发了5次代币，三个收取代币地址0xeff9cefdedb2a34b9e9e371bda0bf8db8b7eb9a7、0x2ef43c1d0c88c071d242b6c2d0430e1751607b87、0x78786a967ee948aea1ccd3150f973cf07d9864f3通过兑币、中转和跨链将UXLINK代币兑换为ETH和DAI储存在ETH链地址上。

被盗资金追踪

以下是Beosin安全团队对本次安全事件中的主要资金流向进行的分析：

ARBITRUM链

黑客地址：0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c

被盗地址：0xCe82784d2E6C838c9b390A14a79B70d644F615EB

盗取金额约：904,401 USDT

盗取资金后黑客将904,401 USDT兑换成215.71 ETH通过跨链将ETH转移至以太坊地址0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c上。

UXLINK

Ethereum链

黑客地址：0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c

被盗地址：0x4457d81a97ab6074468da95f4c0c452924267da5、0x8676d208484899f5448ad6e8b19792d21e5dc14f、0x561f7ced7e85c597ad712db4d73e796a4f767654

盗取资金约：25.27ETH、5,564,402.99 USDT、3.7 WBTC、50万USDC

盗取资金后黑客将5,564,402.99 USDT和50万USDC兑换成6,068,370.29 DAI，最后将资金归集到地址0xac77b44a5f3acc54e3844a609fffd64f182ef931，该地址目前余额：240.99 ETH、6,068,370.29 DAI、3.7 WBTC。

UXLINK

Ethereum与Arbitrum的主要资金流向如下图所示：

UXLINK

据Beosin Trace分析，所有被盗资金仍存放在攻击者的多个地址中

Beosin Trace已将攻击者相关的所有地址加入黑名单，并持续追踪。以下是目前攻击者相关地址的余额情况：

UXLINK

Nội dung Liên quan

Báo sáng Phố Wall: Lợi nhuận S&P 500 tăng tốc nhanh nhất trong 30 năm, Nvidia trở thành cổ đông lớn thứ 6 của SpaceX

**Tóm tắt Báo cáo Phố Wall: Lợi nhuận S&P 500 tăng mạnh nhất 30 năm, Nvidia trở thành cổ đông lớn thứ 6 của SpaceX** Dữ liệu bán lẻ Mỹ tháng 7 giảm bất ngờ làm giảm kỳ vọng Fed tăng lãi suất vào tháng 9. Tuy nhiên, áp lực lạm phát và địa chính trị (căng thẳng eo biển Hormuz, chính sách với Iran) vẫn hỗ trợ giá dầu và lợi suất trái phiếu dài hạn, với đợt đấu giá trái phiếu 20 năm của Mỹ tuần này là điểm thử thách quan trọng. Lợi nhuận quý II của chỉ số S&P 500 tăng 31%, mức cao nhất kể từ năm 1992, giúp định giá hạ nhiệt. Các khoản đầu tư vào AI tiếp tục là động lực chính, với dự báo chi tiêu toàn cầu cho trung tâm dữ liệu AI có thể đạt 1 nghìn tỷ USD vào năm 2026. Tuy nhiên, rủi ro tài trợ và lợi suất trái phiếu tăng cao đang thách thức định giá ngành công nghệ. Thị trường chứng kiến sự phân hóa mạnh: Cổ phiếu liên quan đến bộ nhớ (SanDisk, Micron) và truyền thông quang (Applied Optoelectronics) tăng mạnh, trong khi một số cổ phiếu bán dẫn như Broadcom giảm do lo ngại về rủi ro tài chính từ các khoản bảo lãnh cho thuê năng lực AI. Nvidia lần đầu tiên tiết lộ nắm giữ cổ phần SpaceX trị giá ~21 tỷ USD, trở thành cổ đông lớn thứ 6. Quỹ Tiger Global điều chỉnh danh mục, giảm sở hữu các cổ phiếu lớn và mua vào các công ty như AMD, Cerebras. Tuần này, thị trường tập trung vào biên bản cuộc họp Fed, dữ liệu kinh tế Mỹ, LPR của Trung Quốc, kết quả kinh doanh của hàng loạt công ty lớn (Alibaba, Walmart, AMD...) và các sự kiện công nghệ như Hội nghị thượng đỉnh AI Seoul.

marsbit48 phút trước

Báo sáng Phố Wall: Lợi nhuận S&P 500 tăng tốc nhanh nhất trong 30 năm, Nvidia trở thành cổ đông lớn thứ 6 của SpaceX

marsbit48 phút trước

BTC Điều Chỉnh Trong Phạm Vi Hộp, HYPE Xác Nhận Phục Hồi Trên Khung Ngày | Phân Tích Chuyên Gia

**Tóm tắt phân tích thị trường: BTC trong pha tích lũy, HYPE xác lập đà tăng** Thị trường tuần này đang ở giai đoạn then chốt để xác nhận cấu trúc, với hai điểm quan sát chính: liệu đợt điều chỉnh trên khung ngày của BTC có thể tìm thấy đáy và ổn định trên mức 60,950 USD hay không, và liệu HYPE có thể củng cố vững chắc trên vùng kháng cự 58–58.5 USD để hình thành đoạn thoát ly khỏi trung tâm hay không. **Phân tích BTC:** * **Cấu trúc:** Đợt điều chỉnh từ đỉnh 82,850 USD (06/05) đã hình thành cấu trúc 7 đoạn. Ba kịch bản có thể xảy ra: 1) Tiếp tục sóng tăng c; 2) Dao động trong khoảng 60,950–65,500 USD trước khi phá vỡ; 3) Phá vỡ hỗ trợ dẫn đến đáy thứ hai. Mô hình lượng tử ưu tiên hai kịch bản đầu. * **Dự báo & Chiến lược:** Trọng tâm là khả năng tìm đáy trên 60,950 USD. * **Vùng kháng cự chính:** 65,500 USD, 67,300 USD, 69,500–71,000 USD. * **Vùng hỗ trợ chính:** 62,268 USD, 60,950–61,500 USD, 57,820 USD. * **Chiến lược trung hạn:** Duy trì vị thế bán 20%. Cân nhắc tăng lên 50% nếu giá phản hồi tại 69,500–71,000 USD và có tín hiệu bán. * **Chiến lược ngắn hạn (30% vốn):** * **Phương án A:** Thử bán nếu giá phản hồi yếu ở vùng 69,500–71,000 USD. * **Phương án B:** Thử mua nhẹ nếu giá tìm thấy hỗ trợ vững chắc ở vùng 60,950–61,500 USD. **Phân tích HYPE:** * **Cấu trúc:** Đợt tăng từ đáy 51.11 USD (02/08) trên khung 4H đã hình thành cấu trúc 5 sóng với một trung tâm tăng. Thị trường hiện đang ở sóng (76-77). * **Kịch bản:** 1) Hình thành đoạn thoát ly nếu giá vượt và giữ vững trên 58–58.5 USD; 2) Trung tâm mở rộng nếu giá không giữ được vùng này. * **Dự báo & Chiến lược:** Trọng tâm là sự thành bại của giá tại vùng 58–58.5 USD. * **Kháng cự:** 58.5–60 USD, đường xu hướng trên của kênh giảm, 72.97 USD. * **Hỗ trợ:** 50–52 USD, 45 USD. * **Chiến lược:** Nhà đầu tư đang nắm giữ lệnh mua từ vùng 50–52 USD nên dịch chuyển lỗ dần. Nhà đầu tư chưa có vị thế có thể cân nhắc mua thử nhẹ nếu giá phá vỡ 58.5–60 USD thành công, với nguyên tắc "vào nhanh, ra nhanh". **Lưu ý quản lý rủi ro chung:** * Luôn đặt lệnh dừng lỗ ngay khi mở lệnh. * Di chuyển lỗ đến điểm hòa vốn khi lãi đạt 1%. * Tiếp tục di chuyển lỗ chốt lời động mỗi khi lãi tăng thêm 1%. *Lưu ý: Đây là nhật ký giao dịch cá nhân, không phải lời khuyên đầu tư. Thị trường biến động, cần điều chỉnh chiến lược linh hoạt. Đầu tư mang rủi ro, cần thận trọng.*

marsbit52 phút trước

BTC Điều Chỉnh Trong Phạm Vi Hộp, HYPE Xác Nhận Phục Hồi Trên Khung Ngày | Phân Tích Chuyên Gia

marsbit52 phút trước

Lễ hội năng lực tính toán AI đã trở thành 'thuốc độc lãi suất cao' cho vốn toàn cầu?

Trong những tuần gần đây, chi phí vay thực tế (lợi suất thực) đã tăng lên mức cao nhất trong hơn một thập kỷ tại các nền kinh tế lớn. Lợi suất thực - lợi suất trái phiếu sau khi điều chỉnh lạm phát - là thước đo chi phí vay thực sự. Hiện tại, lợi suất thực kỳ hạn 30 năm của Mỹ đã tiến gần mức cao nhất 18 năm, khoảng 3%. Một nhân tố chính đẩy lợi suất lên cao là làn sóng phát hành trái phiếu khổng lồ từ các gã khổng lồ công nghệ (như Alphabet, Amazon, Meta) để tài trợ cho cơ sở hạ tầng AI, với tổng giá trị năm nay gấp đôi cả năm 2025. Bên cạnh đó, thâm hụt ngân sách lớn từ các chính phủ cũng làm tăng nguồn cung trái phiếu, khiến nhà đầu tư yêu cầu tỷ suất sinh lời cao hơn. Về lý thuyết, lợi suất thực tăng làm giảm sức hấp dẫn của cổ phiếu, vì nhà đầu tư có thể nhận lợi nhuận thực cao hơn từ trái phiếu và dòng tiền tương lai của doanh nghiệp bị chiết khấu mạnh hơn. Tuy thị trường chứng khoán hiện vẫn mạnh nhờ lợi nhuận doanh nghiệp tốt, nhưng các chuyên gia cảnh báo rằng việc các công ty công nghệ dần cạn kiệt tiền mặt và phụ thuộc nhiều hơn vào thị trường vay nợ có thể khiến họ dễ bị tổn thương trước chi phí vay cao. Hơn nữa, chi phí vay thực cao kéo dài cuối cùng có thể khiến doanh nghiệp và hộ gia đình cắt giảm chi tiêu, đầu tư, từ đó kìm hãm tăng trưởng kinh tế. Các nhà phân tích nhận định các yếu tố cơ cấu đẩy lợi suất lên cao vẫn còn nguyên vẹn và chưa có dấu hiệu suy giảm trong ngắn hạn.

marsbit53 phút trước

Lễ hội năng lực tính toán AI đã trở thành 'thuốc độc lãi suất cao' cho vốn toàn cầu?

marsbit53 phút trước

Không cuồng AI cũng không mua lại cổ phiếu, JD "keo kiệt" có còn khả thi không?

Ngày 13/8, JD.com đã công bố kết quả quý 2 năm 2026, được đánh giá là khá "bình ổn" nhưng cũng không có điểm nhấn. Do tác động của môi trường kinh tế vĩ mô, tổng doanh thu đạt khoảng 346,4 tỷ NDT, giảm 3% so với cùng kỳ, phù hợp với dự báo chung của thị trường. Mặc dù lợi nhuận của Tập đoàn được cải thiện nhờ giảm lỗ từ hoạt động giao đồ ăn, lợi nhuận cốt lõi từ mảng Thương trường JD lại ghi nhận mức sụt giảm khoảng 3%. Các động lực tăng trưởng chính là doanh số bán hàng hóa tiêu dùng thường ngày và dịch vụ quảng cáo có tốc độ tăng trưởng sụt giảm đáng kể, làm dấy lên lo ngại về triển vọng tăng tốc trong trung hạn. Lợi nhuận biên của mảng Thương trường chỉ tăng nhẹ, cho thấy khả năng cải thiện hơn nữa có thể đang chạm trần. Mảng kinh doanh mới (bao gồm giao đồ ăn và hoạt động quốc tế) tiếp tục thua lỗ gần 9,9 tỷ NDT, cao hơn kỳ vọng. Mặc dù khoản lỗ từ giao đồ ăn đang thu hẹp, việc gia tăng đầu tư vào thị trường nước ngoài khiến tổng mức lỗ không giảm đáng kể. Một điểm đáng chú ý khác là mức độ hoàn vốn cho cổ đông đã giảm, với tổng giá trị mua lại cổ phiếu trong nửa đầu năm chỉ đạt khoảng 1 tỷ USD. JD.com cũng không tham gia vào cuộc đua đầu tư lớn vào AI như một số đối thủ, mà thay vào đó có xu hướng đầu tư vào các công cụ tài chính ngắn hạn. Nhìn chung, báo cáo quý này của JD.com không có bất ngờ tích cực. Triển vọng phục hồi phụ thuộc chủ yếu vào sự cải thiện của môi trường tiêu dùng điện tử trong nửa cuối năm và việc kiểm soát mức lỗ từ các hoạt động mới. Tuy nhiên, với hiệu quả kinh doanh ổn định tương đối và không chịu áp lực chi tiêu vốn lớn cho AI, JD.com vẫn được một số nhà phân tích coi là một mã cổ phiếu có tính phòng thủ trong ngành thương mại điện tử, mặc dù thái độ hoàn vốn cho cổ đông hiện tại chưa thực sự thuyết phục.

marsbit1 giờ trước

Không cuồng AI cũng không mua lại cổ phiếu, JD "keo kiệt" có còn khả thi không?

marsbit1 giờ trước

Giao dịch

Giao ngay
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow