損失超千萬(wàn)美元！UXLINK安全事件漏洞分析與被盜資金追蹤
9月23日，UXLINK因多簽錢包私鑰泄露受到攻擊，攻擊者通過鑄造UXLINK代幣，拋售獲利超過1130萬(wàn)美元。Beosin安全團(tuán)隊(duì)對(duì)本次攻擊事件進(jìn)行了漏洞分析和資金追蹤，并將結(jié)果分享如下：
事件回顧
UXLINK項(xiàng)目合約因私鑰泄露，導(dǎo)致攻擊者地址被添加為其合約的多簽賬戶并移除原先的其它多簽賬戶，且合約的簽名閾值被重置為1，只需攻擊者地址進(jìn)行簽名即可執(zhí)行合約操作，攻擊者實(shí)現(xiàn)了對(duì)合約的完全控制。隨后，攻擊者開始增發(fā)UXLINK代幣并賣出進(jìn)行獲利。
攻擊者增發(fā)了5次代幣，三個(gè)收取代幣地址0xeff9cefdedb2a34b9e9e371bda0bf8db8b7eb9a7、0x2ef43c1d0c88c071d242b6c2d0430e1751607b87、0x78786a967ee948aea1ccd3150f973cf07d9864f3通過兌幣、中轉(zhuǎn)和跨鏈將UXLINK代幣兌換為ETH和DAI儲(chǔ)存在ETH鏈地址上。
被盜資金追蹤
以下是Beosin安全團(tuán)隊(duì)對(duì)本次安全事件中的主要資金流向進(jìn)行的分析：
ARBITRUM鏈
黑客地址：0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c
被盜地址：0xCe82784d2E6C838c9b390A14a79B70d644F615EB
盜取金額約：904,401 USDT
盜取資金后黑客將904,401 USDT兌換成215.71 ETH通過跨鏈將ETH轉(zhuǎn)移至以太坊地址0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c上。
Ethereum鏈
黑客地址：0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c
被盜地址：0x4457d81a97ab6074468da95f4c0c452924267da5、0x8676d208484899f5448ad6e8b19792d21e5dc14f、0x561f7ced7e85c597ad712db4d73e796a4f767654
盜取資金約：25.27ETH、5,564,402.99 USDT、3.7 WBTC、50萬(wàn)USDC
盜取資金后黑客將5,564,402.99 USDT和50萬(wàn)USDC兌換成6,068,370.29 DAI，最后將資金歸集到地址0xac77b44a5f3acc54e3844a609fffd64f182ef931，該地址目前余額：240.99 ETH、6,068,370.29 DAI、3.7 WBTC。
Ethereum與Arbitrum的主要資金流向如下圖所示：
據(jù)Beosin Trace分析，所有被盜資金仍存放在攻擊者的多個(gè)地址中
Beosin Trace已將攻擊者相關(guān)的所有地址加入黑名單，并持續(xù)追蹤。以下是目前攻擊者相關(guān)地址的余額情況：
以上就是損失超千萬(wàn)美元！UXLINK安全事件漏洞分析與被盜資金追蹤的詳細(xì)內(nèi)容，更多關(guān)于UXLINK安全事件漏洞分析與被盜資金追蹤的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
UXLINK被盜事件回顧及影響分析
2025年9月23日凌晨，安全公司 Cyvers 的系統(tǒng)檢測(cè)到涉及 UXLINK 的 1130 萬(wàn)美元可疑交易,UXLINK 疑似被盜,今晨，慢霧余弦于X平臺(tái)發(fā)文確認(rèn)了UXLINK遭遇黑客攻擊,本文梳理UXLI…
2025-09-23 -
UXLINK 是什么？UXLINK 價(jià)格動(dòng)態(tài)與 2025 年價(jià)格預(yù)測(cè)
UXLINK 是什么？?jī)r(jià)格如何？截至 2025 年 6 月 24 日，UXLINK（UXLINK）最新價(jià)格為 $0.333，過去 24 小時(shí)微跌 0.43%，市值約 1.13 億美元，全球排名第 259 位,然而當(dāng)日韓國(guó)…
2025-06-25 -
UXLINK是什么幣？UXLINK幣什么時(shí)候上線？
UXLINK是近期最令人關(guān)注的Web3項(xiàng)目之一，通過讓用戶基于熟人社交網(wǎng)絡(luò)來(lái)快速裂變，建立起一個(gè)基于熟人關(guān)系的Web3社交平臺(tái)，簡(jiǎn)單介紹了UXLINK幣是什么幣種？可能還有投資者想…
2025-03-17 -
UXLINK幣價(jià)格走勢(shì)分析：2025-2030能漲到多少？
UXLINK 代表了 Web3 生態(tài)系統(tǒng)中社交互動(dòng)的創(chuàng)新方法，結(jié)合了社交網(wǎng)絡(luò)和去中心化金融（DeFi）能力,憑借強(qiáng)大的團(tuán)隊(duì)、戰(zhàn)略合作伙伴關(guān)系和近期積極的發(fā)展，UXLINK 處于增長(zhǎng)的有…
2025-03-09 -
一文讀懂Web3社交怪獸：UXLINK幣
UXLINK是全球最大的用戶驅(qū)動(dòng)的Web3社交平臺(tái)，旨在成為社交DEX和社交基礎(chǔ)設(shè)施,該平臺(tái)專注于創(chuàng)建雙向即時(shí)社交互動(dòng)，這將其與傳統(tǒng)的單向社交媒體模式區(qū)分開來(lái),在本篇文章中，…
2024-09-18 -
UXLINK幣是什么幣種？UXLINK幣全面介紹
UXLINK是近期最令人關(guān)注的Web3項(xiàng)目之一，通過讓用戶基于熟人社交網(wǎng)絡(luò)來(lái)快速裂變，建立起一個(gè)基于熟人關(guān)系的Web3社交平臺(tái)，簡(jiǎn)單介紹了UXLINK幣是什么幣種？可能還有投資者想…
2024-09-11 -
UXLINK幣總量多少？UXLINK幣發(fā)行總量介紹
UXLINK作為頂尖的Web3社交平臺(tái)，通過獨(dú)特的群組工具和創(chuàng)新的市場(chǎng)定位成功吸引了眾多用戶和開發(fā)者,UXLINK幣總量為10億枚，旨在通過空投等方式激勵(lì)社區(qū)成員，且無(wú)鎖定期，易…
2024-09-11 -
UXLINK幣怎么提現(xiàn)？UXLINK幣提現(xiàn)交易操作全教程
UXLINK代幣是UXLINK生態(tài)系統(tǒng)的核心組成部分，在這個(gè)創(chuàng)新的Web3 社交平臺(tái)中提供實(shí)用和治理功能,主要就是治理、支付交易費(fèi)用、獎(jiǎng)勵(lì)等，那么UXLINK幣怎么提現(xiàn)？下面將為大家詳…
2024-09-11 -
UXLINK幣上線了哪些交易所？UXLINK幣上線交易所盤點(diǎn)
UXLINK代幣是UXLINK生態(tài)系統(tǒng)的核心組成部分，在這個(gè)創(chuàng)新的Web3 社交平臺(tái)中提供實(shí)用和治理功能,那么，UXLINK幣上線了哪些交易所？下面將為大家詳細(xì)介紹UXLINK幣上線交易所…
2024-09-11 -
UXLINK幣是什么？未來(lái)如何？UXLINK幣價(jià)格走勢(shì)分析和預(yù)測(cè)
UXLINK代幣是UXLINK生態(tài)系統(tǒng)的核心組成部分，在這個(gè)創(chuàng)新的Web3 社交平臺(tái)中提供實(shí)用和治理功能,那么，UXLINK幣是什么？未來(lái)如何？下文將為大家詳細(xì)介紹UXLINK幣價(jià)格走勢(shì)分析…
2024-12-18
