损失超千万美元！UXLINK安全事件漏洞分析与被盗资金追踪
9月23日，UXLINK因多签钱包私钥泄露受到攻击，攻击者通过铸造UXLINK代币，抛售获利超过1130万美元。Beosin安全团队对本次攻击事件进行了漏洞分析和资金追踪，并将结果分享如下：
事件回顾
UXLINK项目合约因私钥泄露，导致攻击者地址被添加为其合约的多签账户并移除原先的其它多签账户，且合约的签名阈值被重置为1，只需攻击者地址进行签名即可执行合约操作，攻击者实现了对合约的完全控制。随后，攻击者开始增发UXLINK代币并卖出进行获利。
攻击者增发了5次代币，三个收取代币地址0xeff9cefdedb2a34b9e9e371bda0bf8db8b7eb9a7、0x2ef43c1d0c88c071d242b6c2d0430e1751607b87、0x78786a967ee948aea1ccd3150f973cf07d9864f3通过兑币、中转和跨链将UXLINK代币兑换为ETH和DAI储存在ETH链地址上。
被盗资金追踪
以下是Beosin安全团队对本次安全事件中的主要资金流向进行的分析：
ARBITRUM链
黑客地址：0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c
被盗地址：0xCe82784d2E6C838c9b390A14a79B70d644F615EB
盗取金额约：904,401 USDT
盗取资金后黑客将904,401 USDT兑换成215.71 ETH通过跨链将ETH转移至以太坊地址0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c上。
Ethereum链
黑客地址：0x6385eb73fae34bf90ed4c3d4c8afbc957ff4121c
被盗地址：0x4457d81a97ab6074468da95f4c0c452924267da5、0x8676d208484899f5448ad6e8b19792d21e5dc14f、0x561f7ced7e85c597ad712db4d73e796a4f767654
盗取资金约：25.27ETH、5,564,402.99 USDT、3.7 WBTC、50万USDC
盗取资金后黑客将5,564,402.99 USDT和50万USDC兑换成6,068,370.29 DAI，最后将资金归集到地址0xac77b44a5f3acc54e3844a609fffd64f182ef931，该地址目前余额：240.99 ETH、6,068,370.29 DAI、3.7 WBTC。
Ethereum与Arbitrum的主要资金流向如下图所示：
据Beosin Trace分析，所有被盗资金仍存放在攻击者的多个地址中
Beosin Trace已将攻击者相关的所有地址加入黑名单，并持续追踪。以下是目前攻击者相关地址的余额情况：
以上就是损失超千万美元！UXLINK安全事件漏洞分析与被盗资金追踪的详细内容，更多关于UXLINK安全事件漏洞分析与被盗资金追踪的资料请关注脚本之家其它相关文章！
你可能感兴趣的文章
-
UXLINK被盗事件回顾及影响分析
2025年9月23日凌晨，安全公司 Cyvers 的系统检测到涉及 UXLINK 的 1130 万美元可疑交易,UXLINK 疑似被盗,今晨，慢雾余弦于X平台发文确认了UXLINK遭遇黑客攻击,本文梳理UXLI…
2025-09-23 -
UXLINK 是什么？UXLINK 价格动态与 2025 年价格预测
UXLINK 是什么？价格如何？截至 2025 年 6 月 24 日，UXLINK（UXLINK）最新价格为 $0.333，过去 24 小时微跌 0.43%，市值约 1.13 亿美元，全球排名第 259 位,然而当日韩国…
2025-06-25 -
UXLINK是什么币？UXLINK币什么时候上线？
UXLINK是近期最令人关注的Web3项目之一，通过让用户基于熟人社交网络来快速裂变，建立起一个基于熟人关系的Web3社交平台，简单介绍了UXLINK币是什么币种？可能还有投资者想…
2025-03-17 -
UXLINK币价格走势分析：2025-2030能涨到多少？
UXLINK 代表了 Web3 生态系统中社交互动的创新方法，结合了社交网络和去中心化金融（DeFi）能力,凭借强大的团队、战略合作伙伴关系和近期积极的发展，UXLINK 处于增长的有…
2025-03-09 -
一文读懂Web3社交怪兽：UXLINK币
UXLINK是全球最大的用户驱动的Web3社交平台，旨在成为社交DEX和社交基础设施,该平台专注于创建双向即时社交互动，这将其与传统的单向社交媒体模式区分开来,在本篇文章中，…
2024-09-18 -
UXLINK币是什么币种？UXLINK币全面介绍
UXLINK是近期最令人关注的Web3项目之一，通过让用户基于熟人社交网络来快速裂变，建立起一个基于熟人关系的Web3社交平台，简单介绍了UXLINK币是什么币种？可能还有投资者想…
2024-09-11 -
UXLINK币总量多少？UXLINK币发行总量介绍
UXLINK作为顶尖的Web3社交平台，通过独特的群组工具和创新的市场定位成功吸引了众多用户和开发者,UXLINK币总量为10亿枚，旨在通过空投等方式激励社区成员，且无锁定期，易…
2024-09-11 -
UXLINK币怎么提现？UXLINK币提现交易操作全教程
UXLINK代币是UXLINK生态系统的核心组成部分，在这个创新的Web3 社交平台中提供实用和治理功能,主要就是治理、支付交易费用、奖励等，那么UXLINK币怎么提现？下面将为大家详…
2024-09-11 -
UXLINK币上线了哪些交易所？UXLINK币上线交易所盘点
UXLINK代币是UXLINK生态系统的核心组成部分，在这个创新的Web3 社交平台中提供实用和治理功能,那么，UXLINK币上线了哪些交易所？下面将为大家详细介绍UXLINK币上线交易所…
2024-09-11 -
UXLINK币是什么？未来如何？UXLINK币价格走势分析和预测
UXLINK代币是UXLINK生态系统的核心组成部分，在这个创新的Web3 社交平台中提供实用和治理功能,那么，UXLINK币是什么？未来如何？下文将为大家详细介绍UXLINK币价格走势分析…
2024-12-18
