مخترق UXLINK سرق $36 مليون ETH منذ 6 أشهر لكنه يعاني من خسائر مستمرة في التداول

مهاجم UXLINK ETH يعود إلى الأخبار، وليس لأنه تمكن من سحب الأموال بنجاح. حذرت شركة Arkham Intelligence من المحفظة هذا الأسبوع بعد أن باع الهاكر 11.8 مليون دولار من ETH عبر CoWSwap مقابل DAI. القصة ليست في الصفقة نفسها، بل في ما تظهره سجلات البلوكشين عند التمعن: محفظة موسومة بأنها مشبوهة، هاكر، وحوت DAI عبر 57 عنوانًا، والتي كانت تتداول بشكل نشط أموالًا مسروقة لمدة ستة أشهر وتقف حاليًا عند نقطة التعادل.

هذا الهاكر يتداول ETH بأموال مسروقة… بشكل سيء مهاجم UXLINK باع للتو 11.8 مليون دولار من ETH عبر CoWSwap مقابل DAI. منذ سرقته للأموال قبل 6 أشهر، وهو يتداول العملات الرقمية ولم يحقق أي ربح. تكبد عدة خسائر على… pic.twitter.com/iDR6ddvok3

— Arkham (@arkham) 20 مارس 2026

ما تظهره بيانات Arkham فعليًا

تقدم لقطة محفظة Arkham قصة محددة. يمتلك مهاجم UXLINK حاليًا 36,646,506 دولارات عبر مجموعة من الأصول. أكبر مراكز استثماره هي 22.358 مليون DAI بقيمة 22.36 مليون دولار و202.773 WBTC بقيمة 14.27 مليون دولار.

هناك مركز صغير من ETH يبلغ 6.642 ETH بقيمة حوالي 14,200 دولار، وآلاف من رموز XOXO بقيمة تقريبية 70 دولار، وكميات ضئيلة من USDT وBNB وKILO تكمل المحفظة.

مركز DAI هو نتيجة مباشرة لآخر صفقة عبر CoWSwap، حيث تم تحويل 11.8 مليون دولار من ETH إلى عملة مستقرة. وهو نوع من التحركات التي تقوم بها عندما تتعب من مشاهدة تقلب مركز متغير ضدك وترغب في تثبيت وضعك. المشكلة أن الهاكر الآن في نفس المكان: عند نقطة البداية، بعد ستة أشهر، وبعد سلسلة من الصفقات التي لم تذهب إلى أي مكان.

ستة أشهر من التداول النشط ونتائج صفرية صافية

الجدول الزمني هنا يستحق التوقف عنده. أخذ مهاجم UXLINK حوالي 36 مليون دولار من الأموال المسروقة، وبدلاً من أن يفعل ما يفعله معظم مجرمي العملات الرقمية المتطورين، وهو تمرير الأموال عبر مخلوط (مُعَطِّل) وتحويلها بسرعة إلى نقد، قرر أن يتداولها. بشكل نشط. لمدة نصف سنة.

وفقًا لتتبع Arkham، النمط ثابت. يأخذ الهاكر مراكز، تتحرك تلك المراكز ضده، يتحمل الخسارة، ثم يبيع عندما يستعيد السعر بما يكفي ليعود إلى نقطة البداية. تحويل 11.8 مليون دولار من ETH إلى DAI هو أحدث تكرار لهذا الدورة بالذات. اشترى ETH، انخفض أو استقر، وباع ETH عند نقطة التعادل مقابل DAI.

هناك شيء يكاد يكون مثيرًا للإعجاب في استمراريته. معظم المتداولين الذين يتكبدون خسائر متكررة يغيرون نهجهم أو يتوقفون عن التداول. هذا الهاكر يستمر في العودة، ويستمر في الخسارة، وينتهي به المطاف دائمًا حيث بدأ.

لماذا هذا غير معتاد في استغلال العملات الرقمية

السيناريو النموذجي بعد الاختراق لمجرم عملات رقمية من هذا الحجم يتضمن السرعة والتشويش. يتم نقل الأموال المسروقة عبر Tornado Cash أو مخلوط مماثل بسرعة، وتحويلها إلى أصول يصعب تتبعها، وسحبها عبر بورصات ذات متطلبات KYC متساهلة أو أسواق نظير إلى نظير. الهدف هو وضع أكبر قدر ممكن من المسافة بين الأموال المسروقة وأي نشاط محفظة يمكن تتبعه.

ما فعله مهاجم UXLINK هو العكس تمامًا. لقد أبقى الأموال في محافظ على السلسلة يمكن تتبعها، وتداولها علنًا عبر DEXs مثل CoWSwap حيث يتم تسجيل كل معاملة علنًا، وبنى سجل تداول موثق يمتد لستة أشهر يمكن لـ Arkham الآن تتبعه بالتفصيل عبر 57 عنوانًا محددًا. كل صفقة على السلسلة. كل خسارة على السلسلة. وضع التعادل على السلسلة.

الخلاصة

مستوى النشاط على السلسلة من محفظة استغلال معروفة غير معتاد، ويثير سؤالًا واضحًا حول ما إذا كان الهاكر يدرك مدى تتبع نشاطه بدقة. قدرة Arkham على تصنيف المحفظة، ورسم خريطة ممتلكاتها، ونشر تحديثات فورية عن تداولاتها تشير إلى أن الإجابة ليست مطمئنة جدًا للمهاجم.

تمثل عملية الاختراق UXLINK استغلالًا خطيرًا. ثلاثون مليون دولار من الأموال المسروقة ليست حادثة بسيطة. لكن بعد ستة أشهر، مع بقاء الأموال في محافظ يمكن تتبعها وسجل تداول يشبه طريقة معقدة لا تؤدي إلى أي شيء، فإن موقف الهاكر أصبح معقدًا بطرق لا علاقة لها بالسرقة الأصلية. الأموال لا تزال موجودة. والجميع يراقبها.