UXLINK 攻击背后的黑客因网络钓鱼骗局损失 4800 万美元

UXLINK 漏洞利用者在 AI 驱动的 Web 3 社交平台的多签钱包被入侵后的几小时内就被网络钓鱼攻击。Lookonchain 周一报道，UXLINK 的多签名钱包遭到入侵，资金在中心化交易所和去中心化交易所被清空。 

根据区块链分析平台的数据，攻击者遭遇网络钓鱼，损失了 5.42 亿枚 UXLINK 代币，价值约 4800 万美元。 

有趣的是，攻击 $UXLINK 的黑客自己遭遇了网络钓鱼攻击，损失了 542M $UXLINK（价值 4800 万美元）。https://t.co/Cp9QNHPE8Xhttps://t.co/M8tbPYAdiq pic.twitter.com/PxadIIfkDi

—— Lookonchain (@lookonchain) 9 月 23，2025

UXLINK 此前承认其多签钱包遭到入侵，并表示“大量加密货币”被非法转移，但大部分已被冻结。

“我们的团队正在通过法律和合规措施开展工作，以确保 UXLINK 代币供应量完全符合白皮书中规定的规则。白皮书仍然是 UXLINK 代币经济的唯一社区共识和标准，”项目团队在 X 上写道。

UXLINK 入侵涉及六个钱包

安全监控公司 Cyvers Alerts 在周一早些时候标记了与 UXLINK 关联的以太坊地址上的异常活动。该账户执行了 delegateCall，移除了现有的管理员角色，并添加了一个新的多签所有者。做出更改后，黑客转移了至少 400 万美元的 USDT、50 万美元的 USDC、3.7 枚包装比特币 (WBTC) 和 25 枚 ETH。

链上证据还显示，攻击者使用六个单独的钱包在去中心化交易所出售 UXLINK 代币。这些交易净赚至少 6,732 枚 ETH，价值约 2810 万美元。

在实施 UXLINK 漏洞利用几小时后，攻击者本人也成为了网络钓鱼骗局的受害者。Arbiscan 上的链上记录显示，损失 发生在周二 UTC 时间凌晨 02:15 左右，交易哈希为 0xa70674ccc9caa17d6efaf3f6fcbd5dec40011744c18a1057f391a822f11986ee。

两笔大额 UXLINK 代币转账从漏洞利用者的钱包指向新地址。一笔交易将价值 923 万美元的 108,395,883 枚 UXLINK 代币发送至地址 0xA7Ad03f8…c254dd15a。 

第二笔且更大的一笔交易将价值 3693 万美元的 433,583,532 枚 UXLINK 代币发送至地址 0xeBBA8F57…4aD479dbD。这两笔转账均源自漏洞利用者的地址 0xAfb2423F447D3e16931164C9907B9741aAb1723E，该地址被 HashDit 称为 Fake Phishing 1309277 账户。

Web 3 平台识别并停止了虚假代币的铸造

如果情况还不够复杂，UXLINK 还透露，攻击者在初始漏洞利用后继续铸造代币。区块链调查人员分享的数据显示，周一晚些时候，未经授权创建了约 10 万亿枚 UXLINK 代币。

额外的供应量引发了严重的价格崩盘，根据 CoinGecko 的数据，UXLINK 暴跌超过 70%，至 0.08912 美元。 

该社交项目在周二发布的一份 X 声明中表示：“我们已确认今天有恶意行为者未经授权铸造了 UXLINK 代币。我们强烈建议所有社区成员目前不要在去中心化交易所 (DEX) 上交易 UXLINK，以避免因这些未经授权代币造成的潜在损失。”

团队表示，他们已与 中心化交易所 联系以暂时停止交易，并确认已制定即将进行的代币兑换计划，以减轻用户损失。

拉脱维亚主播在另一起加密货币黑客事件中成为目标

在另一起事件中，拉脱维亚加密货币内容创作者 Raivo “Rastaland” Plavnieks 在下载伪装成 Steam 上游戏的恶意软件后损失了超过 31,000 美元。这位 26 岁的主播一直与四期肉瘤作斗争，他通过 Pump.fun 上的一种基于 Solana 的模因币 Help Me Beat Cancer (CANCER) 筹集资金。

在一次直播中，一名观众建议他尝试一款名为 Block Blasters 的游戏，该游戏列在 Valve 的 Steam 平台上。启动游戏后，他的加密货币钱包被 清空，损失金额在 31,189 美元至 32,000 美元之间，约合 48,515 澳元。

区块链侦探 ZachXBT 和其他在线研究人员追踪了攻击者的活动，并将证据转交给执法部门。运营 Steam 的 Valve 因在网络安全公司 G Data CyberDefense 几周前警告该游戏后仍让其平台上的游戏可用而受到抨击。