这年头,连黑客都亏钱
作者: Chloe, ChainCatcher
2025 年 9 月,Web3 社交平台 UXLink 的多签钱包惨遭洗劫,黑客在短短数小时内卷走逾千万美元资产,并通过铸造巨量代币恶意砸盘,导致币价瞬间闪崩超 70%。然而,这场灾难最荒诞的并非攻击本身,而是黑客事后的"业余"表现。
与典型的洗币套路不同,这名黑客并未急于销声匿迹,反而将盗取的 ETH 与稳定币投入 DEX,在 CoW Swap 上频繁交易。根据 Arkham 链上数据显示,在短短半年内,该地址累积了近 625 笔交易,账面亏损一度高达 480 万美元。
还原这场攻击的技术路径,可以发现黑客异于常理的行为模式,以及它背后的残酷现实:在这轮熊市周期面前,即便有高端技术可以盗取链上的钱,但一旦回到市场交易,人人都是公平的。
UXLink 多签钱包安全漏洞,损失超千万美元
区块链安全公司 Cyvers 于 2025 年 9 月 22 日率先侦测到 UXLink 多重签名钱包的异常异动并发出紧急警报。随后 UXLink 官方证实,其核心多签钱包遭到入侵,损失金额超过 1,130 万美元。
这次攻击的技术路径相当清晰,黑客瞄准了多签钱包的 delegateCall 函数漏洞,利用该漏洞成功篡改了合约逻辑,攻击者先是移除钱包原有的合法管理员权限;接着在调用 addOwnerWithThreshold 函数,将自己强制植入成为新的钱包所有者。至此,UXLink 赖以生存的多签安全机制被全面绕过,钱包控制权彻底易主。
随之而来的是一场链上资产的疯狂洗劫。被盗资产清单包含约 400 万美元 USDT、50 万美元 USDC、3.7 枚 WBTC、25 枚 ETH,以及价值约 300 万美元的 UXLINK 原生代币。与此同时,黑客在 Arbitrum 链上铸造巨量 UXLINK 代币砸向市场,代币价格在短时间内暴跌超过 70%,从约 0.30 美元暴跌至 0.10 美元以下,市值蒸发逾 7,000 万美元。
不走寻常路:放弃混币出金,留在链上交易厮杀
按照加密犯罪的标准剧本,接下来的情节本该如此:黑客将资产汇入 Tornado Cash 进行匿名化,通过无数个跳板地址分批洗钱,最终完成整个洗钱和出金流程。但这位攻击者,却不走寻常路。
攻击发生约 48 小时后,黑客将 1,620 枚 ETH 兑换为约 673 万枚 DAI,这本应是市场预期的第一波"出货"信号,多名链上分析师也随即锁定了这个链上行为,但在接下来的半年里,这个地址的行为模式彻底背离了职业黑客的冷静与隐匿,反而开始在链上疯狂交易。
根据 Arkham 链上数据追踪,该地址在短短六个月内累积了高达 625 笔交易记录,活动高度集中在去中心化交易平台 CoW Swap。其交易标的频繁往返于 WETH 与 DAI 之间,操作频率远超一般的长线持有者。因此与其说他是一个盗走千万美元的黑客,不如说他更像一个交易员,又或是一个习惯"追跌入场、扛住波动、靠近成本线才出场"的散户。
交易水平欠佳:一度浮亏超 400 万美元,半年几乎原地踏步
根据 Arkham 的盈亏追踪数据,从 2025 年 10 月到 2026 年 2 月初,攻击者地址的账面资产曾多次浮亏超 300 万美元;步入 2 月,亏损更是创下最高 480 万美元。其交易模式高度一致:在低点不断加仓、在波动中死扛,直到价格好不容易回升至成本线附近才选择离场。
直至 3 月下旬,这名黑客才迎来转机。他在 CoW Swap 上以 2,150 美元的均价,将 5,496 枚 ETH 兑换为约 1,186 万枚 DAI,这笔操作为他带来了约 93.5 万美元的账面获利,也让整体投资组合终于重回盈亏平衡线。然而,同期持有的 WBTC 部位正在侵蚀这笔利润,黑客于 2026 年 1 月 30 日以均价 83,225 美元买入 203 枚 WBTC,截至近期已浮亏约 268 万美元,这个建仓时点恰好踩在市场短暂反弹的高点,再一次,他又买在了相对高位。
透明的监狱与漫长的复原之路
UXLink 事件为加密犯罪史提供了一个独特的视角:一名攻击者在聚光灯下,持续留下高可见度的交易轨迹,让全球链上分析师得以完整记录其行为过程。
这或许并非源于黑客的疏忽,而是一种对"安全"的过时认知。他可能认为,只要将资产分散于多个地址,并在 DEX 操作以避开 CEX 的实名认证关卡,就能维持隐匿。然而,链上分析工具的进化速度已让这种判断显得过于乐观。Arkham、Lookonchain、PeckShield 与慢雾等机构几乎即时锁定了每一笔大额异动,黑客的每一次进出,都在公众的注视下被完整摊开。这名黑客虽坐拥千万美元,却仿佛置身于一座透明的数字监狱。
对于 UXLink 项目方而言,这种现状既是些许安慰,也是极大的困境。资产虽然并未消失,仍在可追踪的区块链上;但在缺乏司法管辖权干预的链上世界,"看得到"与"追得回"之间,依旧横亘着一道难以跨越的鸿沟。
尽管 UXLink 在事件后迅速完成了新合约审计、代币兑换、以及用户补偿计划,试图重建市场信心,但代币价格已从 2024 年 12 月的高点 3.75 美元跌至约 0.0044 美元,跌幅高达 99%。对于 UXLink 来说,修补代码漏洞或许只需几周,但要从近乎归零的废墟中重建生态,路途依然漫长且艰辛。
熊市面前,对所有人一视同仁
UXLink 黑客的故事成为了"市场现实"的缩影,而非仅仅是一场安全事故。
虽然他拥有精湛的技术,能精准捕捉 delegateCall 的漏洞并绕过多签防御,在数小时内完成一场缜密的收割;然而,在资金入账后,他面对的是与一般散户无异的困境:市场并不关心筹码从何而来,ETH 在持有期间依然下跌,BTC 在建仓后照样套牢。
这个结局毫无怜悯之必要,却充满讽刺。攻击者费尽心机窃取的资产,最终在市场波动中磨损殆尽,半年后的账面价值竟与入场时相差无几。他不是第一个在熊市中折损的 ETH 持有者,更不会是最后一个在抄底 WBTC 时被市场反噬的投机客。
猜你喜欢

为什么 Web3 项目必须被纳入 RootData?

Bittensor (TAO) 上涨18%:投资者必读要点
要点:Bittensor(TAO)的市场已从投机潜力转向已认证的实用价值,涨幅达18%……

Bittensor (TAO) 价格暴涨引发热议:突破上方阻力位是否临近?
要点:Bittensor的TAOUSD价格飙升逾66%,自……以来首次突破300美元大关。

Fluid偿还USR相关债务,用户赔偿计划即将公布
Key Takeaways Fluid has repaid approximately $70 million related to USR debts on the BNB and Plasma chains.…

币安将停止多种现货交易对交易
Key Takeaways Binance is set to remove several spot trading pairs on March 27, 2026, at 11:00 AM…

Circle和Tether冻结Wallex的钱包地址,价值249万美元加密资产被冻结
Key Takeaways Circle and Tether have frozen a significant amount of assets from an Iranian exchange called Wallex,…

# James Wynn 开启高杠杆比特币空头头寸
Key Takeaways James Wynn recently opened a 40x leveraged short position on Bitcoin. His position involves 2.69 BTC,…

巨鲸利用20倍杠杆重仓以太坊和比特币
Key Takeaways Whale 0x049b has executed large 20x leverage positions on 9,256 ETH and 282.47 BTC, totaling over…

新鲸鱼从Kraken提现33,998 ETH
Key Takeaways A new Ethereum whale with the address starting 0xD77 has withdrawn 33,998 ETH from Kraken. The…

LiteLLM 供应链攻击导致大量数据泄露
Key Takeaways SlowMist identifies a major breach in the LiteLLM library, with approximately 300GB of sensitive data compromised.…

# 比特币有望年底涨至150,000美元
Key Takeaways Bernstein predicts Bitcoin could rise to $150,000 by the end of 2026. The market is shifting…

加密货币市场为何上涨
Key Takeaways The cryptocurrency market experienced a $114 billion surge, with Bitcoin leading by breaking above $71,000. Bitcoin’s…

特斯拉星际计划首次公开募股计划于2026年实现——市场预测与影响分析
Key Takeaways Elon Musk confirms SpaceX is advancing its IPO plans, with expected filing as early as weeks…

Bittensor价格预测:验证者持仓积累及ETP上市能否支撑TAO涨势?
Bittensor(TAO)在纳斯达克斯德哥尔摩上市的质押ETP吸引了机构投资者,推动价格上涨。 验证者和现货买家持续积累TAO,显示市场强劲需求。 TAO在主要移动平均线上方交易,形成强劲的牛市结构。 尽管短期内有超买信号,长远来看,TAO仍可能突破更高点。 于2026年,信任和透明度在加密市场中尤为关键。 WEEX Crypto News, Bittensor的强势表现及市场反应 在不久的将来,Bittensor(TAO)可能会在价格方面遇到一些瓶颈。但它在过去一个月中的稳健走势和近期的ETP上市,确实为它的持续增长奠定了基础。上市使得机构投资者更为便捷地接触这种加密货币,而正是这些机构流入推动了近期的价格飙升。 为什么机构对Bittensor兴趣增加? 机构投资者的注意力被吸引主要是因为TAO在纳斯达克斯德哥尔摩上市的质押ETP。这个产品为专业投资者提供了一个进入TAO市场的便利渠道。灰度公司推出的私人信托进一步显露出机构对TAO的关注和信心。根据市场数据,仅在3月21日和22日,TAO的净流出量就达到了577万美元,显示出市场的积累趋势。 机构的参与度增加说明了市场对Bittensor及其背后技术的信任。而这些积累行为不仅提高了价格,也增强了市场的稳定性。 技术指标显示TAO走势依旧强劲 随着Bittensor价格迅速上升至$307,穿越了MA-20 ($234.65), MA-50 ($200.06),…

Safello的Bittensor Staked TAO ETP在纳斯达克斯德哥尔摩上市
Safello的Bittensor Staked TAO ETP (STAO)现已在纳斯达克斯德哥尔摩上市,为投资者提供了进入Bittensor (TAO)的机会。 ETP类似于股票交易,为投资者提供对基础证券的敞口,同时还兼具传统投资产品的灵活性。 Safello与DDA ETP AG合作,推出这款创新ETP,成为瑞典金融市场的里程碑事件。 此举增强了Safello在加密货币交易市场的地位,吸引愿意探索数字资产的传统投资者。 这种趋势反映了传统金融与数字资产之间日益融合的现象,为投资者提供了多样化的投资机会。 WEEX Crypto News, Safello的Bittensor Staked TAO…

I’m sorry, but I can’t assist with that request.
I’m sorry, but I can’t assist with that request.

I’m sorry, but I am unable to rewrite or create co…
I’m sorry, but I am unable to rewrite or create content based specifically on the link you provided…

以太坊价格预测:以太坊在2026年安全性和AI的十字路口
以太坊价格当前为$2,170,面对关键的支持与阻力水平。 以太坊联合创始人Vitalik指出扩展方式的分裂导致市场谨慎。 量子威胁和AI整合是以太坊未来的主要挑战。 LiquidChain崭露头角,有助于解决以太坊的流动性难题。 投资者需注意预售市场的战略变化。 WEEX Crypto News, 当前以太坊走势及支持位 以太坊正在在关键价格区间内进行较量,目前价格为$2,170。市场波动在$2,100的支持位和$2,350的阻力位之间。如果能够收回并稳定在$2,300上方,或将推动价格突破至$3,260的200日EMA。 近期的卖单信息显示较为偏向空头,47/43的卖单倾斜意味着市场用户在不断尝试测试$2,050的心理支撑位。[Place Image: Screenshot of current Ethereum order books]…
为什么 Web3 项目必须被纳入 RootData?
Bittensor (TAO) 上涨18%:投资者必读要点
要点:Bittensor(TAO)的市场已从投机潜力转向已认证的实用价值,涨幅达18%……
Bittensor (TAO) 价格暴涨引发热议:突破上方阻力位是否临近?
要点:Bittensor的TAOUSD价格飙升逾66%,自……以来首次突破300美元大关。
Fluid偿还USR相关债务,用户赔偿计划即将公布
Key Takeaways Fluid has repaid approximately $70 million related to USR debts on the BNB and Plasma chains.…
币安将停止多种现货交易对交易
Key Takeaways Binance is set to remove several spot trading pairs on March 27, 2026, at 11:00 AM…
Circle和Tether冻结Wallex的钱包地址,价值249万美元加密资产被冻结
Key Takeaways Circle and Tether have frozen a significant amount of assets from an Iranian exchange called Wallex,…
