UXLink Hacker Intenta Operar con ETH Robado Como un Profesional — Termina Perdiendo la Mayor Parte

Puntos Clave

El hacker de UXLink realizó repetidas operaciones de alto riesgo en lugar de retirar de forma segura los fondos robados.

Las posiciones a menudo se mantuvieron a pesar de las pérdidas, con salidas cerca del punto de equilibrio.

La explotación generó más de $30 millones en ETH, gran parte del cual se operó activamente. El hacker detrás de la masiva brecha de UXLink ha resultado ser sorprendentemente malo operando. Después de robar decenas de millones en criptomonedas el año pasado, el explotador pasó los últimos seis meses operando activamente el ETH robado y otros activos en exchanges descentralizados. Según la firma de inteligencia blockchain Arkham, los resultados no han sido buenos. El hacker acumuló repetidas pérdidas en el camino y solo recientemente ha logrado volver a estar aproximadamente en el punto de equilibrio. Meses de Operaciones, Poco que Mostrar El explotador de UXLink ha pasado los últimos seis meses haciendo circular fondos robados a través de exchanges descentralizados, principalmente operando con ETH y stablecoins. Los datos on-chain muestran la escala de la actividad. Una instantánea revela casi 625 transacciones individuales, con intercambios frecuentes entre ETH y DAI utilizando plataformas como CoW Swap. La estrategia, si se le puede llamar así, siguió un patrón. El explotador a menudo compraba en caídas, se mantenía durante la volatilidad y veía cómo las posiciones se deslizaban hacia las pérdidas antes de salir—generalmente solo una vez que los precios se recuperaban cerca del punto de equilibrio. Los datos de pérdidas y ganancias de Arkham destacan el resultado. En múltiples ocasiones entre octubre de 2025 y principios de 2026, la billetera tuvo hasta $4 millones en números rojos. A pesar de la continua operación, no hubo ganancias sostenidas más allá de los fondos robados originales. Cómo se Desarrolló la Explotación La historia comenzó en septiembre de 2025, cuando el atacante explotó una vulnerabilidad de contrato inteligente en UXLink, una plataforma social Web3 impulsada por IA. La brecha permitió al explotador tomar el control de una billetera multi-firma y drenar aproximadamente $11.3 millones en activos. La botín incluyó $4 millones en USDT, $500,000 en USDC, $3.7 millones en Bitcoin envuelto y cantidades más pequeñas de ETH. El ataque no se detuvo ahí. El hacker también acuñó miles de millones de tokens UXLINK y los distribuyó en mercados descentralizados, generando $28 millones adicionales en ETH. En total, la explotación produjo entre $30 millones y $40 millones, aunque algunos fondos se perdieron más tarde en un incidente de phishing secundario. Al principio, la salida parecía limpia. Los fondos se dividieron en docenas de billeteras y se convirtieron en ETH y stablecoins. Pero en lugar de desaparecer, el explotador se mantuvo activo. Expertos Dicen que los Explotadores Son Malos Operando Los observadores on-chain dicen que este tipo de comportamiento es común entre los explotadores que tratan los fondos robados como cuentas de operaciones personales.