当前位置：首页 > 资讯 > UXLINK安全事件漏洞分析与被盗资金追踪

损失超千万美元！UXLINK安全事件漏洞分析与被盗资金追踪

2025-09-24 15:19:28 | 来源： | 作者：佚名
9月23日，UXLINK项目因多签钱包私钥泄露遭受严重安全攻击，造成损失超过1130万美元,攻击者通过控制项目合约，恶意增发代币并抛售获利,Beosin安全团队对事件进行了详细分析,需要的朋友可以参考下
‍

9月23日，UXLINK因多签钱包私钥泄露受到攻击，攻击者通过铸造UXLINK代币，抛售获利超过1130万美元。Beosin安全团队对本次攻击事件进行了漏洞分析和资金追踪，并将结果分享如下：

事件回顾

UXLINK项目合约因私钥泄露，导致攻击者地址被添加为其合约的多签账户并移除原先的其它多签账户，且合约的签名阈值被重置为1，只需攻击者地址进行签名即可执行合约操作，攻击者实现了对合约的完全控制。随后，攻击者开始增发UXLINK代币并卖出进行获利。

UXLINK安全事件漏洞分析与被盗资金追踪

攻击者增发了5次代币，三个收取代币地址0xeff9cefdedb2a34b9e9e371bda0bf8db8b7eb9a7、0x2ef43c1d0c88c071d242b6c2d0430e1751607b87、0x78786a967ee948aea1ccd3150f973cf07d9864f3通过兑币、中转和跨链将UXLINK代币兑换为ETH和DAI储存在ETH链地址上。

被盗资金追踪

以下是Beosin安全团队对本次安全事件中的主要资金流向进行的分析：

ARBITRUM链

黑客地址：0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c

被盗地址：0xCe82784d2E6C838c9b390A14a79B70d644F615EB

盗取金额约：904,401 USDT

盗取资金后黑客将904,401 USDT兑换成215.71 ETH通过跨链将ETH转移至以太坊地址0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c上。

UXLINK安全事件漏洞分析与被盗资金追踪

Ethereum链

黑客地址：0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c

被盗地址：0x4457d81a97ab6074468da95f4c0c452924267da5、0x8676d208484899f5448ad6e8b19792d21e5dc14f、0x561f7ced7e85c597ad712db4d73e796a4f767654

盗取资金约：25.27ETH、5,564,402.99 USDT、3.7 WBTC、50万USDC

盗取资金后黑客将5,564,402.99 USDT和50万USDC兑换成6,068,370.29 DAI，最后将资金归集到地址0xac77b44a5f3acc54e3844a609fffd64f182ef931，该地址目前余额：240.99 ETH、6,068,370.29 DAI、3.7 WBTC。

UXLINK安全事件漏洞分析与被盗资金追踪

Ethereum与Arbitrum的主要资金流向如下图所示：

UXLINK安全事件漏洞分析与被盗资金追踪

据Beosin Trace分析，所有被盗资金仍存放在攻击者的多个地址中

Beosin Trace已将攻击者相关的所有地址加入黑名单，并持续追踪。以下是目前攻击者相关地址的余额情况：

UXLINK安全事件漏洞分析与被盗资金追踪

以上就是损失超千万美元！UXLINK安全事件漏洞分析与被盗资金追踪的详细内容，更多关于UXLINK安全事件漏洞分析与被盗资金追踪的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：UXLINK   漏洞分析  

你可能感兴趣的文章

币圈快讯

  • 中期选举在即加密行业政治投入已逾2亿美元

    2026-11-01 09:22
    11月1日，加密行业团体已向2026年美国中期选举投入逾2亿美元，为美国历史上最大规模的单议题超级政治行动委员会资金浪潮。另据监督机构PublicCitizen口径，加密团体本周期联邦企业政治支出已超过在线博彩与数据中心团体；据路透社统计，行业已在100多场竞选中支出约1.76亿美元，其中Fairshake及其关联机构占1.508亿美元（截至10月20日），主要出资方包括Coinbase、Ripple与a16z。行业意在推动CLARITY法案等议程，该法案9月在参议院程序性投票受挫，11月3日为选举日。

  • 特朗普：若币安被盗案系朝鲜所为美方将与朝方沟通

    2026-11-01 09:20
    11月1日，据白宫快速响应团队发布的现场视频，美国总统特朗普在回答有关币安被盗案的提问时表示：“我们正在了解情况。我们不知道是不是朝鲜所为，但如果是，我们会和朝鲜谈这件事。”

  • Genius推出收入驱动的回购与销毁机制

    2026-11-01 08:59
    11月1日，链上交易终端Genius宣布扩展$GENIUS在生态中的作用，推出收入驱动的回购与销毁机制，并为持有者带来新权益。核心变化主要有三，一是GeniusApp产生的部分收入将用于从市场回购$GENIUS并永久销毁，直接关联产品活跃度与代币供应。二是持有$GENIUS未来可在GeniusApp及其他应用中享受手续费优惠。三是持有至少1,000$GENIUS可获得认证，在App内显示为顶级Genius，并可能参与未来空投及其他应用内福利。

  • SOON：因出现异常提现活动已暂停svmBNB与主网跨链桥服务

    2026-11-01 08:36
    11月1日，SOON发文表示，SOON基金会已暂停svmBNB与SOON主网跨链桥服务。官方称，10月31日19:00左右，svmBNB与SOON主网的跨链桥出现了异常提现活动。SOON基金会于22:00发现该异常活动，并立即关闭了跨链桥服务。目前，基金会已控制住跨链桥，并正在进行深入调查。在调查期间，跨链桥将持续保持暂停状态，后续进展将另行公布。

  • 以太坊重组致THORChain暂停意外延缓币安被盗资金洗钱

    2026-11-01 08:34
    11月1日，据TokenPost报道，区块链分析公司Chainalysis表示，美东时间10月31日上午，以太坊发生链重组，导致跨链协议THORChain向一名存入10枚ETH的用户错误发放双倍退款，并触发紧急暂停。此次暂停使THORChain大部分跨链桥的兑换功能对所有用户关闭，其中包括朝鲜洗钱者，意外延缓了大量币安被盗资金的洗钱进程。另据TheDefiant报道，THORChain状态接口显示，其所列13条链中有12条的交易仍处于暂停状态，多数链的出站签名仍保持开启。
    • 查看更多

最新资讯

更多

区块链百科