损失超千万美元，UXLINK安全事件漏洞分析与被盗资金追踪

marsbit發佈於 2025-09-23更新於 2025-09-24

9月23日，UXLINK因多签钱包私钥泄露受到攻击，攻击者通过铸造UXLINK代币，抛售获利超过1130万美元。Beosin安全团队对本次攻击事件进行了漏洞分析和资金追踪，并将结果分享如下：

事件回顾

UXLINK项目合约因私钥泄露，导致攻击者地址被添加为其合约的多签账户并移除原先的其它多签账户，且合约的签名阈值被重置为1，只需攻击者地址进行签名即可执行合约操作，攻击者实现了对合约的完全控制。随后，攻击者开始增发UXLINK代币并卖出进行获利。

UXLINK

攻击者增发了5次代币，三个收取代币地址0xeff9cefdedb2a34b9e9e371bda0bf8db8b7eb9a7、0x2ef43c1d0c88c071d242b6c2d0430e1751607b87、0x78786a967ee948aea1ccd3150f973cf07d9864f3通过兑币、中转和跨链将UXLINK代币兑换为ETH和DAI储存在ETH链地址上。

被盗资金追踪

以下是Beosin安全团队对本次安全事件中的主要资金流向进行的分析：

ARBITRUM链

黑客地址：0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c

被盗地址：0xCe82784d2E6C838c9b390A14a79B70d644F615EB

盗取金额约：904,401 USDT

盗取资金后黑客将904,401 USDT兑换成215.71 ETH通过跨链将ETH转移至以太坊地址0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c上。

UXLINK

Ethereum链

黑客地址：0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c

被盗地址：0x4457d81a97ab6074468da95f4c0c452924267da5、0x8676d208484899f5448ad6e8b19792d21e5dc14f、0x561f7ced7e85c597ad712db4d73e796a4f767654

盗取资金约：25.27ETH、5,564,402.99 USDT、3.7 WBTC、50万USDC

盗取资金后黑客将5,564,402.99 USDT和50万USDC兑换成6,068,370.29 DAI，最后将资金归集到地址0xac77b44a5f3acc54e3844a609fffd64f182ef931，该地址目前余额：240.99 ETH、6,068,370.29 DAI、3.7 WBTC。

UXLINK

Ethereum与Arbitrum的主要资金流向如下图所示：

UXLINK

据Beosin Trace分析，所有被盗资金仍存放在攻击者的多个地址中

Beosin Trace已将攻击者相关的所有地址加入黑名单，并持续追踪。以下是目前攻击者相关地址的余额情况：

UXLINK

你可能也喜歡

华尔街早报：标普盈利增速创30年新高，英伟达成SpaceX第6大股东

华尔街早报摘要：标普500指数二季度盈利同比增长31%，创1992年以来（剔除衰退复苏期）最强增速，推动估值更健康。美国7月零售销售意外下滑，市场对美联储9月加息预期降温。美债收益率走势分化，长端承压，本周20年期国债发行受关注。 AI领域呈现结构性变化：存储与光通信板块强势，闪迪、美光等大涨；但市场担忧AI融资与信用风险，博通因担保敞口问题显著下跌。英伟达首度披露持有约210亿美元SpaceX股份，成为其第六大股东。老虎环球基金调仓，减持部分龙头，加仓AMD等标的。 地缘方面，中东紧张局势支撑油价，特朗普调整美韩军演规模引发关注。 本周市场焦点包括：Reddit纳入标普500指数、多家科技公司财报、美联储7月会议纪要、美国就业数据、以及韩国出口数据等关键事件。

marsbit54 分鐘前

华尔街早报：标普盈利增速创30年新高，英伟达成SpaceX第6大股东

marsbit54 分鐘前

BTC箱体震荡整理， HYPE日线反弹确立｜特邀分析

本文分析了比特币（BTC）与HYPE近期的市场走势与未来展望。 **比特币（BTC）分析：** 市场处于关键验证期，核心在于BTC日线调整能否在60,950美元上方企稳。技术分析显示，自5月高点以来的调整结构可能接近尾声。后续走势有三种可能路径：1）延续c浪反弹，目标看向67,300美元乃至69,500-71,000美元区域；2）在60,950-65,500美元区间震荡后向上突破；3）跌破60,950-61,500美元支撑区域开启二次探底。模型研判前两种路径概率较高。 **操作策略：** * **中线：** 目前市场结构偏空，空头仓位约20%。若价格有效突破67,300美元并反弹至69,500-71,000区域出现滞涨信号，可考虑将空头仓位加至50%。 * **短线：** 可灵活运用30%仓位进行价差操作。提供两套预案：A）在69,500-71,000美元区域出现滞涨时试空；B）在60,950-61,500美元区域出现止跌时试多。均需严格设置并移动止损位。 **HYPE分析：** HYPE日线反弹已确立，当前重点在于价格能否有效站稳58-58.5美元阻力区。若能站稳，则可能形成上涨中枢的离开段，需观察反弹动能；若无法站稳，则可能重回中枢延伸震荡。 **操作策略：** * 持有多单者建议将止损位上移至成本线之上。 * 空仓者若见价格有效突破58.5-60美元区域并企稳，可考虑轻仓试多，需快进快出，并警惕反弹动能背驰的风险。 **风险提示：** 所有分析与策略均为个人观点，不构成投资建议。市场有风险，投资需谨慎。操作中务必严格执行止损纪律，动态调整策略。

marsbit57 分鐘前

BTC箱体震荡整理， HYPE日线反弹确立｜特邀分析

marsbit57 分鐘前

AI算力盛宴，成了全球资本的“高利率毒药”？

过去几周，全球主要经济体的实际收益率（通胀调整后的借贷成本）已飙升至十多年来的高位。美国30年期实际收益率逼近18年高点，英德等国也处于类似水平。 这背后，人工智能基础设施建设的爆发式增长成为关键推手。以Alphabet、亚马逊和Meta为首的美国科技巨头今年发债规模已超2200亿美元，是去年全年的两倍多。同时，各国政府也维持高财政赤字，导致债券供应激增。为吸引买家消化这些债券，市场要求更高的回报率，从而推高了收益率。 实际收益率上升可能削弱股票的吸引力，因为债券提供了更高的经通胀调整的回报，并且会降低企业未来现金流的现值。尽管目前股市因企业盈利强劲和经济韧性而保持高位，但有分析师警告，随着科技公司现金消耗加速、更依赖信贷市场，高借贷成本的影响将逐渐显现。 此外，过高的实际借贷成本可能迫使企业和家庭削减开支与投资，最终拖累经济增长。分析指出，支撑收益率上行的结构性因素——如巨额AI投资和政府赤字——依然顽固，短期内难以消退，这对全球经济和金融市场构成了潜在风险。

marsbit57 分鐘前

AI算力盛宴，成了全球资本的“高利率毒药”？

marsbit57 分鐘前

不卷 AI 也不回购，“吝啬” 的京东还能行吗？

京东于8月13日公布2026年第二季度业绩，整体表现平稳但乏善可陈。总营收约3464亿元，同比下滑3%，与社零消费走弱趋势一致；调整后经营利润54.8亿元，略高于市场预期但弱于部分大行预期。 核心的国内商城板块营收同比下滑4.7%，其中日用百货与广告服务收入增速大幅放缓，引发市场对其中期增长动力的担忧。尽管商城板块利润率同比微升，但利润额同比下降，显示提效空间可能收窄。新业务（含外卖及海外业务）亏损约99亿元，环比未明显改善，主要因海外投入部分抵消了外卖减亏。 费用方面，集团整体营销支出大幅缩减，但研发投入保持高速增长。值得关注的是，上半年公司仅回购约10亿美元股票，股东回报力度明显下降，且公司选择将资金用于理财而非分红或大规模投入AI。 展望未来，京东业绩的关键在于国内电商景气度能否在下半年回暖，以及新业务亏损能否有效控制。由于未卷入AI军备竞赛，京东现金流压力相对较小，在电商行业中具备一定的防御性配置价值。但本次平淡的业绩与趋弱的股东回报态度，削弱了其短期吸引力。

marsbit1 小時前

不卷 AI 也不回购，“吝啬” 的京东还能行吗？

marsbit1 小時前

交易

現貨
活动图片

熱門分類right-arrow

熱門標籤right-arrow