自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

加密货币黑客自食恶果 5000万美元遭钓鱼攻击反噬

2025-09-23 20:29:00
收藏

黑客反遭黑:UXLINK攻击者沦为钓鱼骗局受害者

戏剧性的一幕发生在加密货币领域:曾高调攻击UXLINK的黑客,如今自己却成了加密犯罪的牺牲品。9月23日,区块链安全平台Scam Sniffer披露,这名攻击者因遭遇另一黑客组织的钓鱼攻击,损失约5.42亿枚UXLINK代币,价值超过5000万美元。

专业团队锁定作案手法

慢雾科技联合创始人余弦指出,此次盗窃具有Inferno Drainer的典型特征。这个臭名昭著的"钓鱼即服务"提供商以出售钓鱼工具包和虚假网站闻名,据信已从多条公链用户处窃取数百万美元资金。对此,余弦讽刺道,这位黑客最终栽在了与他对UXLINK使用的类似基础授权陷阱上。

UXLINK漏洞事件回顾

最初的UXLINK漏洞攻击发生在9月22日。区块链安全公司Cyvers报告称,攻击者通过执行delegateCall函数,成功移除管理员权限并将自己添加为平台智能合约的所有者。此举导致400万美元USDT、50万美元USDC、3.7枚包装比特币和25枚ETH被盗。被盗稳定币迅速被兑换为DAI,资金在以太坊和Arbitrum网络间转移。

数小时后,第二个地址接收了1000万枚价值约300万美元的UXLINK代币,并开始通过去中心化交易所抛售。截至9月23日,情况进一步恶化。区块链分析平台Lookonchain报告显示,攻击者增发了20亿枚UXLINK代币,通过去中心化和中心化交易所大量抛售,最终获利6732枚ETH(约2800万美元)。

项目方紧急应对

UXLINK团队确认漏洞后立即启动应急机制,表示正与交易所合作冻结被盗资产,并已邀请区块链安全公司派盾协助调查。项目方同时呼吁交易平台暂时下架UXLINK交易对。

团队声明:"我们将立即启动代币置换计划以确保经济模型完整性。具体置换方案及操作指南将于近期公布。"

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻