UXLINK攻击背后的黑客因网络钓鱼诈骗损失4800万美元

经过

弗洛伦斯·穆查伊

阅读时长：3分钟发布日期：2025年9月23日

UXLINK 攻击者在攻破该项目的多重签名钱包并盗取资金数小时后，在网络钓鱼诈骗中损失了 4800 万美元。.
链上数据显示，攻击者铸造了 10 万亿个 UXLINK 代币，导致该代币价格暴跌超过 70%。.
拉脱维亚加密货币主播 Raivo “Rastaland” Plavnieks 在下载了一款感染恶意软件的 Steam 游戏后也损失了 3.1 万美元。.

UXLINK漏洞的攻击者在人工智能驱动的Web 3社交平台的多重签名钱包被攻破仅数小时后就遭遇了网络钓鱼攻击。Lookonchain周一曾报道，UXLINK的多重签名钱包遭到入侵，导致其在中心化和去中心化交易所的资金被盗。.

根据区块链分析平台的数据，攻击者遭遇网络钓鱼攻击，损失了 5.42 亿个 UXLINK 代币，价值约 4800 万美元。.

有趣的是，攻击$UXLINK的黑客自己也遭遇了网络钓鱼攻击，损失了 5.42 亿$UXLINK （约合 4800 万美元）。https ://t.co/Cp9QNHPE8X https://t.co/M8tbPYAdiq pic.twitter.com/PxadIIfkDi
— Lookonchain (@lookonchain) 2025年9月23日

UXLINK 此前承认其多重签名钱包遭到入侵，并表示“大量加密货币”被非法转移，但其中大部分已被冻结。.

“我们的团队正在采取法律和合规措施，以确保 UXLINK 代币的供应完全符合白皮书中规定的规则。白皮书仍然是 UXLINK 代币经济的唯一社区共识和标准，”项目团队在 X 上写道。.

UXLINK 数据泄露事件涉及六个钱包。

安全监控公司 Cyvers Alerts 周一早些时候发现一个与 UXLINK 关联的 Ethereum 地址出现异常活动。该账户执行了 delegateCall 操作，移除了原有的管理员角色，并添加了一个新的多重签名所有者。完成更改后，黑客转移了至少 400 万美元的 USDT、50 万美元的 USDC、3.7 个 Bitcoin 和 25 个 ETH。.

链上证据还显示，攻击者使用六个不同的钱包在去中心化交易所出售了UXLINK代币。这些交易至少获利6732个ETH，价值约2810万美元。.

在成功利用 UXLINK 漏洞数小时后，攻击者自己也成为了网络钓鱼骗局的受害者。Arbiscan 链上记录显示，损失发生在周二 UTC 时间 02:15 左右，交易哈希值为 0xa70674ccc9caa17d6efaf3f6fcbd5dec40011744c18a1057f391a822f11986ee。

两笔大额 UXLINK 代币从攻击者的钱包转移到了新的地址。其中一笔交易向地址 0xA7Ad03f8…c254dd15a 发送了 108,395,883 个 UXLINK 代币，价值 923 万美元。.

第二笔金额更大的交易将价值 3693 万美元的 433,583,532 个 UXLINK 代币转移到了地址 0xeBBA8F57…4aD479dbD。这两笔转账均来自攻击者的地址 0xAfb2423F447D3e16931164C9907B9741aAb1723E，该地址被 HashDit 称为 Fake Phishing 1309277 账户。.

Web 3平台dent识别并制止虚假代币的铸造。

雪上加霜的是，UXLINK 还透露，攻击者在最初的攻击之后仍在继续增发代币。区块链调查人员分享的数据显示，周一晚些时候，约有 10 万亿枚 UXLINK 代币在未经授权的情况下被创建。.

据 CoinGecko 数据显示，额外的供应引发了严重的价格暴跌，UXLINK 价格暴跌超过 70%，至 0.08912 美元。.

该社会项目周二在X平台上发表声明称：“我们今天发现有恶意行为者dent授权铸造了UXLINK代币。我们tron建议所有社区成员此时不要在去中心化交易所（DEX）交易UXLINK，以避免因这些未经授权的代币造成潜在损失。”

该团队补充说，他们正在与中心化交易所联系，以暂时停止交易，并确认即将进行代币互换以减少用户损失的计划已经到位。

拉脱维亚一名主播成为另一起加密货币黑客攻击的目标

另一起dent中，拉脱维亚加密货币内容创作者 Raivo “Rastaland” Plavnieks 在 Steam 上下载了一款伪装成游戏的恶意软件后损失了超过 31,000 美元。这位 26 岁的主播一直在与四期肉瘤作斗争，他此前一直在 Pump.fun 上通过一种名为“Help Me Beat Cancer (CANCER)”的基于 Solana迷因代币筹集资金。.

在一次直播中，一位观众建议他尝试一款名为《Block Blasters》的游戏，该游戏在Valve的Steam平台上架。游戏启动后，他的加密货币钱包被清空，损失金额在31,189美元至32,000美元之间，约合48,515澳元。

区块链侦探ZachXBT和其他网络研究人员 trac了攻击者的活动，并将证据提交给了执法部门。尽管网络安全公司G Data CyberDefense几周前就对该游戏发出了警告，但运营Steam平台的Valve公司仍然允许该游戏在其平台上提供下载，因此受到了猛烈抨击。.

如果你正在阅读这篇文章，你已经领先一步了。订阅我们的新闻简报，继续保持领先优势。