UXLink 해커, 전문가처럼 ETH 거래 시도하다 대부분의 자금 잃다

핵심 내용

UXLink 해커는 도난당한 자금을 안전하게 현금화하는 대신 반복적으로 고위험 거래를 했습니다.

포지션은 종종 손실을 감수하며 보유했고, 익절은 거의 손익분기점에 가까운 가격에서 이루어졌습니다.

이 익스플로잇은 3천만 달러 이상의 ETH를 발생시켰으며, 그 중 상당 부분이 적극적으로 거래되었습니다. 대규모 UXLink 침해를 일으킨 해커는 놀라울 정도로 거래에 서투른 것으로 나타났습니다. 지난해 수백만 달러의 암호화폐를 훔친 후, 이 익스플로이터는 지난 6개월 동안 탈중앙화 거래소에서 도난당한 ETH 및 기타 자산을 적극적으로 거래했습니다. 블록체인 인텔리전스 회사 Arkham에 따르면 결과는 좋지 않았습니다. 해커는 가는 길에 반복적인 손실을 입었고, 최근에야 거의 손익분기점으로 돌아왔습니다. 수개월간의 거래, 하지만 눈에 띄는 성과는 미미 UXLink 익스플로이터는 지난 6개월 동안 탈중앙화 거래소를 통해 도난당한 자금을 순환시키며 주로 ETH와 스테이블코인을 거래했습니다. 온체인 데이터는 활동 규모를 보여줍니다. 한 스냅샷에서 ETH와 DAI 간의 빈번한 스왑을 CoW Swap과 같은 플랫폼에서 사용하며 거의 625건의 개별 거래가 나타났습니다. 만약 전략이라고 할 수 있다면, 패턴을 따랐습니다. 익스플로이터는 종종 하락세에 매수하고, 변동성을 감수하며, 가격이 손실로 미끄러지기 전에 포지션을 청산하는 경우가 많았습니다. 보통 가격이 손익분기점에 가까운 수준으로 회복될 때까지 기다렸습니다. Arkham의 손익 데이터는 결과를 강조합니다. 2025년 10월부터 2026년 초까지 여러 시점에서 해당 지갑은 최대 4백만 달러의 적자를 기록했습니다. 지속적인 거래에도 불구하고 원래 도난당한 자금을 넘어선 지속적인 이익은 없었습니다. 익스플로잇이 어떻게 전개되었는가 이 이야기는 공격자가 UXLink의 AI 기반 Web3 소셜 플랫폼의 스마트 계약 취약점을 악용한 2025년 9월에 시작되었습니다. 이 침해를 통해 익스플로이터는 다중 서명 지갑을 제어하고 약 1130만 달러의 자산을 배출할 수 있었습니다. 이 금액에는 4백만 달러의 USDT, 50만 달러의 USDC, 370만 달러의 래핑된 비트코인, 그리고 ETH의 소액이 포함되었습니다. 공격은 여기서 멈추지 않았습니다. 해커는 또한 수십억 개의 UXLINK 토큰을 발행하고 분산 시장에 배포하여 추가로 28백만 달러의 ETH를 발생시켰습니다. 총체적으로 익스플로잇은 3천만 달러에서 4천만 달러를 발생시켰지만, 일부 자금은 2차 피싱 사고에서 손실되었습니다. 처음에는 자금 배출이 깔끔해 보였습니다. 자금은 수십 개의 지갑에 분산되었고 ETH와 스테이블코인으로 전환되었습니다. 하지만 익스플로이터는 사라지지 않고 활동을 계속했습니다. 전문가들은 익스플로이터가 도난당한 자금을 개인 거래 계좌처럼 취급하는 경우가 흔하다고 말합니다.