کیف پول مظنون به هکر UXLINK، موقعیت خرید (لانگ) به ارزش ۳۰,۲۸۲ اتریوم را با سود تحقق نیافته‌ای تا سقف ۶.۵۴ میلیون دلار در اختیار دارد.
موقعیت خرید بزرگ در Hyperliquid
این موقعیت توسط تحلیلگر آن‌چین، یو جین (با نام مستعار Ember)، شناسایی شده است. این موقعیت در پلتفرم Hyperliquid، یک صرافی غیرمتمرکز که برای معاملات آتی دائمی طراحی شده، قرار دارد. گزارش‌ها حاکی از آن است که این موقعیت خرید بین ۳۰,۲۸۲ تا ۳۰,۳۰۰ اتریوم است و با میانگین قیمت ورودی ۲,۱۳۴ دلار ایجاد شده است. ارزش اسمی این موقعیت حدود ۷۰.۲۵ میلیون دلار تخمین زده می‌شود. برآوردهای سود تحقق نیافته نیز متفاوت است و از ۵.۶۲ میلیون دلار تا ۶.۵۴ میلیون دلار در تاریخ ۲۷ اکتبر ۲۰۲۶ متغیر است.
سابقه معاملات سودآور
این سابقه معاملاتی یک رویداد منفرد نیست. گزارش شده است که هکر مظنون، پیش از این شش معامله اتریوم دیگر در Hyperliquid انجام داده و از آن‌ها ۵.۷۱ میلیون دلار سود کسب کرده است. یو جین با ردیابی جابجایی وجوه همپوشان، کیف پول معاملاتی را به این سوءاستفاده مرتبط دانسته است.
سرنخ‌های کلیدی
بزرگترین سرنخ، تجمیع ۱۱.۵۴ میلیون USDC در کیف پول بود که برای تامین مالی موقعیت خرید اتریوم استفاده شده است. این تحلیلگر همچنین به فعالیت‌های مشترک در پرداخت کارمزد گس (gas fee) که به آدرس‌های هکرهای شناخته شده مرتبط است، اشاره کرده است.
فعالیت مداوم و ارتباط مشکوک
طبق یافته‌های تحقیقاتی، این کیف پول از آگوست ۲۰۲۶ فعالیت معاملاتی مداومی از خود نشان داده است. این ارتباط همچنان در حد یک سوءظن مبتنی بر تحلیل آن‌چین باقی مانده و هیچ مالکی به طور عمومی تایید نشده است.
جزئیات سوءاستفاده UXLINK
سوءاستفاده از UXLINK در تاریخ ۲۲ سپتامبر ۲۰۲۵ رخ داد. مهاجم از آسیب‌پذیری delegateCall برای به دست آوردن کنترل غیرمجاز کیف پول چند امضایی (multisig) پروژه سوءاستفاده کرد. کل خسارات وارده حدود ۴۰ میلیون دلار برآورد شده است، اگرچه برخی گزارش‌ها این رقم را تا ۴۸ میلیون دلار نیز ذکر کرده‌اند.
پیامدهای سوءاستفاده
مهاجم تریلیون‌ها توکن UXLINK را به صورت غیرمجاز ضرب کرد و عرضه را اشباع نمود. در واکنش به این اقدام، قیمت توکن به شدت سقوط کرد و برآوردهای اولیه از افت ۷۰ تا ۹۹ درصدی بلافاصله پس از سوءاستفاده حکایت داشت. این نفوذ همچنین باعث توقف عملیات پروژه شد. از آن زمان، مهاجم به جابجایی و معامله دارایی‌های سرقت شده، از جمله اتریوم، در چندین بلاکچین ادامه داده و گزارش شده است که در این مسیر متحمل ضررهای بیشتری نیز شده است.
یادآوری برای پروژه‌های DeFi
پرونده UXLINK برای پروژه‌های امور مالی غیرمتمرکز (DeFi) یادآوری می‌کند که یک کیف پول چند امضایی تنها به اندازه منطق قراردادهای پیرامون آن قوی است. یک نقص ساده در delegateCall، یک ویژگی امنیتی را به یک نقطه شکست واحد تبدیل کرد و پیامدهای بعدی شامل ضرب توکن‌های جدید، سقوط قیمت توکن و توقف عملیات بود.
توجه بازار به خروج احتمالی
موقعیتی به ارزش تقریبی ۷۰.۲۵ میلیون دلار به اندازه‌ای بزرگ است که جلب توجه کند. هنگامی که این موقعیت به یک هکر مظنون مرتبط می‌شود، بازار معمولاً منتظر خروج احتمالی است، زیرا بستن یک موقعیت خرید در این مقیاس به معنای فروش اتریوم به دفتر سفارشات (order book) است.
