← 返回德尔泰事件档案

已核验安全事件 · DCI-2026-013

UXLINK攻击者继续洗钱

绝大部分剩余赃款完成ETH化和混币。

事件日期2026-07-04 攻击类型涉案资金异动 严重度中危 涉及链Ethereum / Bitcoin

事件背景

UXLINK 异常铸币/攻击发生在本窗口之前。本期是攻击者对 剩余稳定币库存 做「DAI→ETH→Tornado」的标准洗钱收尾：把仍停留在明面上的 ERC-20 换成 ETH，再分批混币，降低交易所直接冻结 DAI 的成功率。

事件经过

  1. 7 月 4 日 18:19（北京时间）前后，PeckShield 监测到 UXLINK 旧案攻击者动用剩余约 1,054 万 DAI。
  2. DAI 被兑换为约 6,000.8 ETH。
  3. 随即向 Tornado Cash 存入约 6,038 ETH（含 gas/零头归集差异）。
  4. 统计口径：过去约两周累计混入约 14,336.6 ETH；另有极小额约 2.64 ETH 曾跨到 Bitcoin。
  5. 公开帖截断地址 → 不猜补完整黑客地址。

资金流向

  1. DAI 被兑换为约 6,000.8 ETH。
  2. 随即向 Tornado Cash 存入约 6,038 ETH（含 gas/零头归集差异）。

金额口径

未统一/见正文

证据边界

完整地址/Tx 不足时不猜补。 本条为旧案资金异动，非本期新攻击首发。

处置状态

绝大部分剩余赃款完成ETH化和混币。