Hacker da UXLink Tenta Negociar ETH Roubado Como um Profissional — Acaba Perdendo a Maior Parte

Principais Conclusões

O hacker da UXLink fez negociações de alto risco repetidas em vez de sacar com segurança os fundos roubados.

As posições eram frequentemente mantidas através de perdas, com saídas próximas do ponto de equilíbrio.

O exploit gerou mais de $30 milhões em ETH, grande parte dos quais foi negociada ativamente. O hacker por trás do massive breach da UXLink acabou sendo surpreendentemente ruim em negociar. Após roubar dezenas de milhões em criptomoedas no ano passado, o explorador passou os últimos seis meses ativamente girando o ETH roubado e outros ativos em exchanges descentralizadas. De acordo com a firma de inteligência blockchain Arkham, os resultados não têm sido grandes. O hacker acumulou perdas repetidas ao longo do caminho e só recentemente conseguiu voltar a aproximadamente o ponto de equilíbrio. Meses de Negociação, Pouco para Mostrar O explorador da UXLink passou os últimos seis meses ciclando fundos roubados através de exchanges descentralizadas, negociando principalmente ETH e stablecoins. Dados on-chain mostram a escala da atividade. Um snapshot revela quase 625 transações individuais, com swaps frequentes entre ETH e DAI usando plataformas como CoW Swap. A estratégia, se é que pode ser chamada assim, seguiu um padrão. O explorador frequentemente comprava em quedas, mantinha através da volatilidade e assistia as posições deslizarem para perdas antes de sair — geralmente só uma vez que os preços se recuperavam perto do ponto de equilíbrio. Os dados de lucros e perdas da Arkham destacam o resultado. Em vários pontos entre outubro de 2025 e início de 2026, a carteira chegou a ter $4 milhões no vermelho. Apesar da negociação contínua, não houve ganhos sustentados além dos fundos roubados originais. Como o Exploit se Desenrolou A história começou em setembro de 2025, quando o atacante explorou uma vulnerabilidade de smart contract na UXLink, uma plataforma social Web3 movida a IA. A brecha permitiu que o explorador tomasse controle de uma carteira multi-assinatura e drenasse aproximadamente $11,3 milhões em ativos. O butim incluía $4 milhões em USDT, $500.000 em USDC, $3,7 milhões em Bitcoin wrapped e quantidades menores de ETH. O ataque não parou por aí. O hacker também cunhou bilhões de tokens UXLINK e os distribuiu pelos mercados descentralizados, gerando um adicional de $28 milhões em ETH. No total, o exploit produziu entre $30 milhões e $40 milhões, embora alguns fundos tenham sido posteriormente perdidos em um incidente secundário de phishing. No início, a saída parecia limpa. Os fundos foram divididos em dezenas de carteiras e convertidos em ETH e stablecoins. Mas em vez de desaparecer, o explorador permaneceu ativo. Especialistas Dizem que Exploradores são Ruins em Negociar Observadores on-chain dizem que esse tipo de comportamento é comum entre exploradores que tratam fundos roubados como contas de negociação pessoais.