แฮกเกอร์ UXLink พยายามเทรด ETH ที่ขโมยมาอย่างมืออาชีพ — แต่กลับสูญเสียส่วนใหญ่ไป

Key Takeaways

แฮกเกอร์ UXLink ทำการซื้อขายความเสี่ยงสูงซ้ำๆ แทนที่จะถอนเงินที่ถูกขโมยอย่างปลอดภัย

ตำแหน่งมักถูกถือไว้แม้จะขาดทุน โดยมีการออกจากตำแหน่งใกล้เคียงจุดคุ้มทุน

การโจมตีสร้าง ETH เกิน 30 ล้านดอลลาร์สหรัฐฯ ซึ่งส่วนใหญ่มีการซื้อขายอย่างแข็งขัน แฮกเกอร์เบื้องหลังการละเมิด UXLink ขนาดใหญ่ ternyata ไม่เก่งในการเทรดอย่างน่าประหลาดใจ หลังจากขโมยสกุลเงินดิจิทัลมูลค่าหลายสิบล้านดอลลาร์สหรัฐฯ เมื่อปีที่แล้ว ผู้โจมตีใช้เวลาหกเดือนที่ผ่านมาทำการซื้อขาย ETH และสินทรัพย์อื่นๆ ที่ถูกขโมยอย่างแข็งขันบนตลาดแลกเปลี่ยนแบบกระจายอำนาจ ตามข้อมูลจากบริษัท Arkham ซึ่งเป็นบริษัทอัจฉริยะด้านบล็อกเชน ผลลัพธ์ไม่ดีนัก ผู้โจมตีประสบความพ่ายแพ้ซ้ำๆ ระหว่างการเทรด และเพิ่งสามารถกลับมาใกล้เคียงจุดคุ้มทุนได้เมื่อเร็วๆ นี้ เดือนๆ หนึ่งของการเทรด ไม่ได้แสดงให้เห็นถึงผลตอบแทนอะไร ผู้โจมตี UXLink ใช้เวลาหกเดือนที่ผ่านมาหมุนเวียนเงินที่ถูกขโมยผ่านตลาดแลกเปลี่ยนแบบกระจายอำนาจ โดยส่วนใหญ่ทำการซื้อขาย ETH และ stablecoins ข้อมูลบนบล็อกแสดงให้เห็นขอบเขตของกิจกรรม ภาพรวมหนึ่งเผยให้เห็นธุรกรรมเกือบ 625 รายการ พร้อมกับการแลกเปลี่ยนบ่อยครั้งระหว่าง ETH และ DAI โดยใช้แพลตฟอร์มต่างๆ เช่น CoW Swap กลยุทธ์ หากจะเรียกว่ากลยุทธ์ ก็เป็นไปตามรูปแบบ ผู้โจมตีมักจะเข้าซื้อในช่วงราคาลดลง ถือไว้ในช่วงความผันผวน และปล่อยให้ตำแหน่งลดลงสู่การขาดทุนก่อนที่จะออกจากตำแหน่ง—โดยปกติแล้วก็เมื่อราคาฟื้นตัวใกล้เคียงจุดคุ้มทุน ข้อมูลกำไรขาดทุนของ Arkham แสดงให้เห็นถึงผลลัพธ์ ในช่วงเวลาตั้งแต่เดือนตุลาคม 2568 ถึงต้นปี 2569 กระเป๋าเงินนั้นอยู่ในภาวะขาดทุนมากถึง 4 ล้านดอลลาร์สหรัฐฯ แม้จะมีการเทรดอย่างต่อเนื่อง ก็ไม่มีผลตอบแทนที่ยั่งยืนเกินกว่าเงินที่ถูกขโมยไปในตอนแรก การดำเนินงานของภัยคุกคาม เรื่องราวดำเนินไปตั้งแต่เดือนกันยายน 2568 เมื่อผู้โจมตีใช้ประโยชน์จากช่องโหว่ในสัญญาอัจฉริยะใน UXLink แพลตฟอร์มโซเชียล Web3 ที่ขับเคลื่อนด้วย AI การละเมิดทำให้ผู้โจมตีสามารถควบคุมกระเป๋าเงินหลายลายได้ และระบายสินทรัพย์มูลค่าประมาณ 11.3 ล้านดอลลาร์สหรัฐฯ ผลรวมรวมประกอบด้วย USDT 4 ล้านดอลลาร์สหรัฐฯ USDC 500,000 ดอลลาร์สหรัฐฯ wrapped Bitcoin 3.7 ล้านดอลลาร์สหรัฐฯ และ ETH จำนวนน้อย การโจมตีไม่ได้หยุดที่ตรงนั้น แฮกเกอร์ยังสร้างโทเค็น UXLINK จำนวนหลายพันล้านโทเค็น และแจกจ่ายไปยังตลาดแบบกระจายอำนาจ สร้างรายได้เพิ่มเติม 28 ล้านดอลลาร์สหรัฐฯ ในรูปแบบของ ETH โดยรวมแล้ว การโจมตีสร้างรายได้ระหว่าง 30 ล้านดอลลาร์สหรัฐฯ ถึง 40 ล้านดอลลาร์สหรัฐฯ แม้ว่าเงินบางส่วนจะสูญหายไปในภายหลังเนื่องจากเหตุการณ์ Phishing ครั้งที่สอง เบื้องต้น การออกจากตำแหน่งดูสะอาดตา เงินถูกแบ่งกระจายไปยังกระเป๋าเงินหลายสิบแห่ง และแปลงเป็น ETH และ stablecoins แต่แทนที่จะหายไป ผู้โจมตีก็ยังคงทำกิจกรรม ผู้เชี่ยวชาญกล่าวว่าผู้โจมตีไม่เก่งในการเทรด ผู้สังเกตการณ์บนบล็อกกล่าวว่าพฤติกรรมแบบนี้เป็นเรื่องปกติสำหรับผู้โจมตีที่มองว่าเงินที่ถูกขโมยเป็นบัญชีการเทรดส่วนตัว