Хакер UXLINK украл $36 миллионов ETH 6 месяцев назад, но испытывает постоянные убытки при торговле

Эксплойтер UXLINK ETH возвращается в новости, и на этот раз не за успешный вывод средств. Arkham Intelligence отметил этот кошелек на этой неделе после того, как хакер продал ETH на сумму 11,8 миллиона долларов через CoWSwap за DAI. Само по себе это торгование не является главной историей. История в том, что показывает блокчейн-история при взгляде в целом: кошелек, помеченный как Подозрительный, Хакер и DAI Whale, объединяющий 57 адресов, активно торгует украденными средствами уже шесть месяцев и в настоящее время находится на уровне без прибыли и убытков.

ЭТОТ ХАКЕР ТОРГУЕТ ETH УКРАДЕННЫМИ СРЕДСТВАМИ… НЕУМЕЛОЭксплойтер UXLINK только что продал ETH на 11,8 миллиона долларов через CoWSwap за DAI. Этот хакер торгует криптовалютой уже шесть месяцев с тех пор, как украл средства, и за это время не получил никакой прибыли. Он понес несколько убытков на… pic.twitter.com/iDR6ddvok3

— Arkham (@arkham) 20 марта 2026 г.

Что на самом деле показывает аналитика Arkham

Обзор портфеля Arkham рассказывает конкретную историю. В настоящее время эксплойтер UXLINK держит активов на сумму 36 646 506 долларов. Две крупнейшие позиции — 22,358 миллиона DAI на сумму 22,36 миллиона долларов и 202,773 WBTC на сумму 14,27 миллиона долларов.

Есть небольшая позиция в ETH — 6,642 ETH примерно на 14 200 долларов, несколько сотен тысяч токенов XOXO примерно на 70 долларов, а также незначительные суммы USDT, BNB и KILO, составляющие остальную часть портфеля.

Позиция в DAI — результат последней сделки через CoWSwap, в которой ETH на сумму 11,8 миллиона долларов был обменян на стейбкоин. Это типичный ход, когда у вас устали наблюдать за волатильностью позиции и хотите зафиксировать текущий результат. Проблема в том, что сейчас хакер снова вернулся к исходной точке: через шесть месяцев после серии сделок, которые ни к чему не привели.

Шесть месяцев активной торговли и нулевой чистой прибыли

Этот временной промежуток стоит рассмотреть подробно. Эксплойтер UXLINK взял примерно 36 миллионов долларов украденных средств и, вместо того чтобы поступить так, как делают большинство продвинутых крипто-преступников — пропустить деньги через миксер и быстро конвертировать в фиат — решил торговать ими. Активно. Полгода.

По данным Arkham, схема повторяется постоянно. Хакер занимает позиции, они идут против него, он держится, терпит убытки, а затем продает, когда цена восстанавливается достаточно, чтобы вернуться к исходной точке. Конвертация ETH в DAI на 11,8 миллиона долларов — это последний пример этого цикла. ETH покупается, ETH падает или идет боком, ETH продается без убытка или с минимальной прибылью в DAI.

В этом есть что-то почти впечатляющее в своей последовательности. Большинство трейдеров, которые терпят повторные убытки, в конечном итоге меняют стратегию или прекращают торговать. Этот же продолжает возвращаться, терпит убытки и в итоге оказывается там же, где начал.

Почему это необычно для криптоэксплойта

Типичный сценарий после взлома для такого масштаба — это скорость и маскировка. Украденные средства быстро переводятся через Tornado Cash или подобные миксеры, конвертируются в более трудно отслеживаемые активы и выводятся через биржи с мягкими требованиями KYC или через P2P рынки. Цель — максимально увеличить дистанцию между украденными средствами и любой отслеживаемой активностью кошелька.

Что же делает эксплойтер UXLINK — он поступает наоборот. Он оставляет средства в отслеживаемых на блокчейне кошельках, торгует ими открыто через DEXы, такие как CoWSwap, где каждая транзакция публично записана, и создает шесть месяцев задокументированной торговой истории, которую Arkham теперь может подробно проследить по 57 идентифицированным адресам. Каждая сделка — на блокчейне. Каждый убыток — на блокчейне. Статус без прибыли и убытков — тоже на блокчейне.

Заключение

Такой уровень активности на блокчейне от известного взломанного кошелька необычен и вызывает очевидный вопрос: понимает ли хакер, насколько тщательно отслеживается его деятельность? Способность Arkham маркировать кошелек, отслеживать его активы и публиковать обновления в реальном времени говорит о том, что ответ не особенно обнадеживающий для эксплойтера.

Взлом UXLINK был серьезным инцидентом. 36 миллионов долларов украденных средств — это не мелкая ситуация. Но спустя шесть месяцев, когда деньги все еще находятся в отслеживаемых кошельках, а торговая история — это сложная игра в никуда, позиция хакера усложняется в тех аспектах, которые не связаны с первоначальной кражей. Средства все еще там. И за ними следят все.