損失超千萬美元！UXLINK安全事件漏洞分析與被盜資金追蹤
9月23日，UXLINK因多簽錢包私鑰泄露受到攻擊，攻擊者通過鑄造UXLINK代幣，拋售獲利超過1130萬美元。Beosin安全團(tuán)隊對本次攻擊事件進(jìn)行了漏洞分析和資金追蹤，并將結(jié)果分享如下：
事件回顧
UXLINK項目合約因私鑰泄露，導(dǎo)致攻擊者地址被添加為其合約的多簽賬戶并移除原先的其它多簽賬戶，且合約的簽名閾值被重置為1，只需攻擊者地址進(jìn)行簽名即可執(zhí)行合約操作，攻擊者實現(xiàn)了對合約的完全控制。隨后，攻擊者開始增發(fā)UXLINK代幣并賣出進(jìn)行獲利。
攻擊者增發(fā)了5次代幣，三個收取代幣地址0xeff9cefdedb2a34b9e9e371bda0bf8db8b7eb9a7、0x2ef43c1d0c88c071d242b6c2d0430e1751607b87、0x78786a967ee948aea1ccd3150f973cf07d9864f3通過兌幣、中轉(zhuǎn)和跨鏈將UXLINK代幣兌換為ETH和DAI儲存在ETH鏈地址上。
被盜資金追蹤
以下是Beosin安全團(tuán)隊對本次安全事件中的主要資金流向進(jìn)行的分析：
ARBITRUM鏈
黑客地址：0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c
被盜地址：0xCe82784d2E6C838c9b390A14a79B70d644F615EB
盜取金額約：904,401 USDT
盜取資金后黑客將904,401 USDT兌換成215.71 ETH通過跨鏈將ETH轉(zhuǎn)移至以太坊地址0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c上。
Ethereum鏈
黑客地址：0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c
被盜地址：0x4457d81a97ab6074468da95f4c0c452924267da5、0x8676d208484899f5448ad6e8b19792d21e5dc14f、0x561f7ced7e85c597ad712db4d73e796a4f767654
盜取資金約：25.27ETH、5,564,402.99 USDT、3.7 WBTC、50萬USDC
盜取資金后黑客將5,564,402.99 USDT和50萬USDC兌換成6,068,370.29 DAI，最后將資金歸集到地址0xac77b44a5f3acc54e3844a609fffd64f182ef931，該地址目前余額：240.99 ETH、6,068,370.29 DAI、3.7 WBTC。
Ethereum與Arbitrum的主要資金流向如下圖所示：
據(jù)Beosin Trace分析，所有被盜資金仍存放在攻擊者的多個地址中
Beosin Trace已將攻擊者相關(guān)的所有地址加入黑名單，并持續(xù)追蹤。以下是目前攻擊者相關(guān)地址的余額情況：
以上就是損失超千萬美元！UXLINK安全事件漏洞分析與被盜資金追蹤的詳細(xì)內(nèi)容，更多關(guān)于UXLINK安全事件漏洞分析與被盜資金追蹤的資料請關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
UXLINK被盜事件回顧及影響分析
2025年9月23日凌晨，安全公司 Cyvers 的系統(tǒng)檢測到涉及 UXLINK 的 1130 萬美元可疑交易,UXLINK 疑似被盜,今晨，慢霧余弦于X平臺發(fā)文確認(rèn)了UXLINK遭遇黑客攻擊,本文梳理UXLI…
2025-09-23 -
UXLINK 是什么？UXLINK 價格動態(tài)與 2025 年價格預(yù)測
UXLINK 是什么？價格如何？截至 2025 年 6 月 24 日，UXLINK（UXLINK）最新價格為 $0.333，過去 24 小時微跌 0.43%，市值約 1.13 億美元，全球排名第 259 位,然而當(dāng)日韓國…
2025-06-25 -
UXLINK是什么幣？UXLINK幣什么時候上線？
UXLINK是近期最令人關(guān)注的Web3項目之一，通過讓用戶基于熟人社交網(wǎng)絡(luò)來快速裂變，建立起一個基于熟人關(guān)系的Web3社交平臺，簡單介紹了UXLINK幣是什么幣種？可能還有投資者想…
2025-03-17 -
UXLINK幣價格走勢分析：2025-2030能漲到多少？
UXLINK 代表了 Web3 生態(tài)系統(tǒng)中社交互動的創(chuàng)新方法，結(jié)合了社交網(wǎng)絡(luò)和去中心化金融（DeFi）能力,憑借強(qiáng)大的團(tuán)隊、戰(zhàn)略合作伙伴關(guān)系和近期積極的發(fā)展，UXLINK 處于增長的有…
2025-03-09 -
一文讀懂Web3社交怪獸：UXLINK幣
UXLINK是全球最大的用戶驅(qū)動的Web3社交平臺，旨在成為社交DEX和社交基礎(chǔ)設(shè)施,該平臺專注于創(chuàng)建雙向即時社交互動，這將其與傳統(tǒng)的單向社交媒體模式區(qū)分開來,在本篇文章中，…
2024-09-18 -
UXLINK幣是什么幣種？UXLINK幣全面介紹
UXLINK是近期最令人關(guān)注的Web3項目之一，通過讓用戶基于熟人社交網(wǎng)絡(luò)來快速裂變，建立起一個基于熟人關(guān)系的Web3社交平臺，簡單介紹了UXLINK幣是什么幣種？可能還有投資者想…
2024-09-11 -
UXLINK幣總量多少？UXLINK幣發(fā)行總量介紹
UXLINK作為頂尖的Web3社交平臺，通過獨特的群組工具和創(chuàng)新的市場定位成功吸引了眾多用戶和開發(fā)者,UXLINK幣總量為10億枚，旨在通過空投等方式激勵社區(qū)成員，且無鎖定期，易…
2024-09-11 -
UXLINK幣怎么提現(xiàn)？UXLINK幣提現(xiàn)交易操作全教程
UXLINK代幣是UXLINK生態(tài)系統(tǒng)的核心組成部分，在這個創(chuàng)新的Web3 社交平臺中提供實用和治理功能,主要就是治理、支付交易費用、獎勵等，那么UXLINK幣怎么提現(xiàn)？下面將為大家詳…
2024-09-11 -
UXLINK幣上線了哪些交易所？UXLINK幣上線交易所盤點
UXLINK代幣是UXLINK生態(tài)系統(tǒng)的核心組成部分，在這個創(chuàng)新的Web3 社交平臺中提供實用和治理功能,那么，UXLINK幣上線了哪些交易所？下面將為大家詳細(xì)介紹UXLINK幣上線交易所…
2024-09-11 -
UXLINK幣是什么？未來如何？UXLINK幣價格走勢分析和預(yù)測
UXLINK代幣是UXLINK生態(tài)系統(tǒng)的核心組成部分，在這個創(chuàng)新的Web3 社交平臺中提供實用和治理功能,那么，UXLINK幣是什么？未來如何？下文將為大家詳細(xì)介紹UXLINK幣價格走勢分析…
2024-12-18
