UXLink攻击者将248枚WBTC兑换为2300万枚DAI,资产转移仍在继续

据PeckShield报道,与UXLink攻击者关联的地址在一小时内将248枚WBTC兑换为2300万枚DAI,继续清算2025年9月22日黑客攻击中窃取的资产。

ETH
USDT
USDC

摘要

PeckShield报告称,一个与UXLink攻击者相关的地址在一小时内将248枚WBTC兑换为2300万枚DAI。该交易代表了2025年9月22日攻击事件后的持续资产转移,攻击者利用UXLink多签钱包中的delegateCall漏洞窃取了超过1100万美元的资产并铸造了数十亿枚未经授权的代币。此次黑客攻击造成的损失估计在1130万美元至3000万美元之间,最初被盗的资产包括约400万美元USDT、50万美元USDC、3.7枚WBTC和25枚ETH,以及约10万亿枚铸造的UXLINK代币,这些代币被出售换取了约2800万美元的ETH。

术语与概念
  • WBTC: Wrapped Bitcoin,即封装比特币,是比特币在以太坊区块链上的代币化表示,允许BTC在去中心化应用中使用。
  • DAI: 一种与美元挂钩的去中心化稳定币,常用于去中心化金融(DeFi)交易和作为价值存储工具。
  • DelegateCall: 智能合约中的一个函数,允许一个合约执行另一个合约的代码,同时保持调用者的上下文,如果安全措施不当可能被利用。