Hacker hinter dem UXLINK-Angriff verliert 48 Mio. $ an einen Phishing-Betrug

Der UXLINK-Exploiter wurde nur Stunden nach dem Hack der Multi-Sig-Brieftasche der KI-gestützten Web-3-Sozialplattform Opfer eines Phishing-Angriffs. Lookonchain hatte am Montag berichtet, dass die Multi-Signatur-Brieftasche von UXLINK kompromittiert wurde und die Mittel über zentralisierte und dezentrale Börsen abgeflossen waren. 

Laut der Blockchain-Analyseplattform wurde der Angreifer gemobbt und verlor 542 Millionen UXLINK-Token, die etwa 48 Mio. $ wert waren. 

Interessanterweise wurde der Hacker, der $UXLINK angegriffen hat, selbst Opfer eines Phishing-Angriffs und verlor 542 Mio. $UXLINK ($48 Mio.).https://t.co/Cp9QNHPE8Xhttps://t.co/M8tbPYAdiq pic.twitter.com/PxadIIfkDi

— Lookonchain (@lookonchain) September 23, 2025

UXLINK hatte zuvor zugegeben, dass seine Multi-Sig-Brieftasche kompromittiert worden war, und sagte, dass „eine beträchtliche Menge an Krypto“ illegal übertragen wurde, aber die meisten davon wurden eingefroren.

„Unser Team arbeitet durch legale und konforme Maßnahmen daran, sicherzustellen, dass das UXLINK-Token-Angebot vollständig mit den im Whitepaper genannten Regeln übereinstimmt. Das Whitepaper bleibt der einzige Konsens der Community und Standard für die UXLINK-Token-Ökonomie“, schrieb das Projektteam auf X.

UXLINK-Verletzung umfasste sechs Brieftaschen

Das Sicherheitsüberwachungsinstitut Cyvers Alerts markierte am frühen Montag ungewöhnliche Aktivitäten auf einer Ethereum-Adresse, die mit UXLINK verknüpft ist. Das Konto führte einen delegateCall aus, entfernte die bestehende Administratorrolle und fügte einen neuen Multisig-Eigentümer hinzu. Nach der Änderung bewegte der Hacker mindestens 4 Mio. $ USDT, 500.000 $ USDC, 3,7 Wrapped Bitcoin (WBTC) und 25 ETH.

On-Chain-Beweise zeigten auch, dass der Angreifer UXLINK-Token auf dezentralen Börsen unter Verwendung von sechs separaten Brieftaschen verkaufte. Diese Trades brachten mindestens 6.732 ETH ein, die etwa 28,1 Mio. $ wert waren.

Stunden nach dem UXLINK-Exploit fiel der Angreifer selbst einem Phishing-Schema zum Opfer. On-Chain-Aufzeichnungen von Arbiscan zeigen, dass der Verlust am Dienstag gegen 02:15 Uhr UTC unter der Transaktions-Hash 0xa70674ccc9caa17d6efaf3f6fcbd5dec40011744c18a1057f391a822f11986ee erfolgte.

Zwei große Überweisungen von UXLINK-Token wurden von der Brieftasche des Exploiters auf neue Adressen gerichtet. Eine Transaktion sendete 108.395.883 UXLINK-Token im Wert von 9,23 Mio. $ an die Adresse 0xA7Ad03f8…c254dd15a. 

Eine zweite und größere Transaktion bewegte 433.583.532 UXLINK-Token im Wert von 36,93 Mio. $ an die Adresse 0xeBBA8F57…4aD479dbD. Beide Überweisungen gingen von der Adresse des Exploiters 0xAfb2423F447D3e16931164C9907B9741aAb1723E aus, die von HashDit als Fake Phishing 1309277-Konto getauft wurde.

Web 3-Plattform identifizierte und stoppte das Mähen gefälschter Token

Als ob die Situation nicht schon kompliziert genug wäre, enthüllte UXLINK auch, dass der Angreifer nach dem initialen Exploit weiterhin Token münzte. Daten, die von Blockchain-Ermittlern geteilt wurden, zeigten, dass Ende Montag etwa 10 Billionen UXLINK-Token ohne Autorisierung erstellt wurden.

Das zusätzliche Angebot löste einen schweren Preisverfall aus, wobei UXLINK laut CoinGecko um mehr als 70 % auf 0,08912 $ fiel. 

In einer am Dienstag auf X veröffentlichten Erklärung sagte das Sozialprojekt: „Wir haben eine unbefugte Prägung von UXLINK-Token heute durch einen böswilligen Akteur identifiziert. Wir raten allen Community-Mitgliedern dringend, UXLINK derzeit nicht auf DEXs zu handeln, um potenzielle Verluste durch diese unbefugten Token zu vermeiden.“

Das Team fügte hinzu, dass es mit zentralisierten Börsen in Kontakt stand, um den Handel vorübergehend einzufrieren, und bestätigte, dass Pläne für einen bevorstehenden Token-Swap zur Minderung der Verluste der Nutzer in Kraft waren.

Lettischer Streamer in separatem Krypto-Hack targetet

In einem separaten Vorfall verlor der lettische Krypto-Inhaltsersteller Raivo „Rastaland“ Plavnieks mehr als 31.000 $, nachdem er Malware heruntergeladen hatte, die sich als Spiel auf Steam tarnte. Der 26-jährige Streamer, der seit vier Jahren gegen Sarkom kämpft, hatte zuvor Mittel durch einen auf Solana basierenden Meme-Token namens Help Me Beat Cancer (CANCER) auf Pump.fun gesammelt.

Während eines Livestreams schlug ein Zuschauer vor, er solle einen Titel namens Block Blasters ausprobieren, der auf Valves Steam-Plattform gelistet ist. Nach dem Starten des Spiels wurde seine Krypto-Brieftasche geleert, wobei die Verluste zwischen 31.189 $ und 32.000 $ oder etwa 48.515 AU$ betrugen.

Blockchain-Ermittler ZachXBT und andere Online-Forscher verfolgten die Aktivitäten der Angreifer und leiteten Beweise an die Strafverfolgungsbehörden weiter. Valve, das Steam betreibt, wurde dafür kritisiert, das Spiel auf seiner Plattform verfügbar zu halten, obwohl das Cybersicherheitsunternehmen G Data CyberDefense bereits Wochen zuvor vor dem Spiel gewarnt hatte.