与$40M UXLINK黑客攻击有关联的钱包显示 ETH 未实现收益达 654 万美元

据 2026 年 10 月 27 日流传的数据，一个可能与 4000 万美元 UXLINK 漏洞攻击有关的加密货币钱包，通过在去中心化永续合约交易所 Hyperliquid 持有以太坊杠杆仓位，录得约 654 万美元未实现盈利。该仓位涉及约 30,282 ETH，平均开仓价格为 2,134.45 美元，名义价值约为 7117 万美元。区块链交易模式似乎表明，该钱包的资金来源地址与此前被认为与 2025 年 9 月 22 日 UXLINK 安全漏洞有关的钱包存在关联，不过调查人员尚未确凿认定该账户属于攻击者，也未确认所有资金均来自被盗资产。

钱包归集 1155 万美元 USDC 并进行了 6 笔以太坊交易

链上分析师余烬（Yu Jin，又名 Ember）发现，该交易账户于 2026 年 8 月初开始在 Hyperliquid 上活动，此前从多个来源归集了约 1154 万至 1155 万 USDC。随后，该账户进行了 6 笔以太坊交易，据称其中 5 笔获利。这些已完成的交易累计实现收益约 571 万美元，与最新仓位的未实现盈利分开计算。

10 月 27 日较早的一份快照显示，该未平仓位约为 30,300 ETH，价值约 7025 万美元，未实现盈利为 562 万美元。之后的报道显示，该仓位为 30,282 ETH，价值约 7117 万美元，未实现盈利增至 654 万美元。差异反映的是市场状况和观察时间的变化，并不一定意味着发生了另一笔交易。

该账户的名义敞口远高于最初归集的约 1155 万 USDC，这与使用杠杆衍生品的情况相符。不过，现有报道并未说明其确切杠杆比例、强平阈值或当前抵押品余额。与直接持有以太坊不同，永续合约仓位可以让交易者获得价格变动敞口，而无需持有全部标的资产。

交易模式显示其可能与 2025 年 9 月 22 日 UXLINK 漏洞有关

对其与 UXLINK 存在关联的怀疑，源于该交易账户资金来源渠道涉及的区块链活动。据余烬称，一个与 Hyperliquid 仓位注资有关的地址，以及一个此前被确认与 UXLINK 攻击者有关的地址，在同一天将用于支付交易费用的剩余 ETH 转至同一个接收钱包。这种交集表明这些地址可能存在关联，但无法单独证明它们由同一方控制。

UXLINK 事件发生于 2025 年 9 月 22 日，当时攻击者利用了与该项目多签钱包基础设施有关的漏洞。安全调查发现，未经授权的控制行为涉及一个与 delegateCall 相关的漏洞。此次事件造成的损失估计约为 4000 万美元，不过有些评估认为整体风险敞口接近 4800 万美元。攻击者还铸造了大量未经授权的 UXLINK 代币，严重扰乱了该代币的流通供应量和市场价格。

公开的区块链记录可以证实交易关系和交易活动，但要将控制权归属于某个特定个人，通常还需要更多证据。该账户据报取得的交易利润，也不能证明原漏洞事件的受害者因此遭受了等额的额外损失。在这种关系得到独立确认之前，应将该钱包描述为可能与此次漏洞攻击有关，而非确定由攻击者控制。

常见问题

Hyperliquid 钱包与 UXLINK 黑客攻击有什么关联？

区块链交易模式显示，一个与 Hyperliquid 仓位注资有关的地址，以及一个此前被确认与 UXLINK 攻击者有关的地址，在同一天将用于支付交易费用的剩余 ETH 转至同一个接收钱包。不过，调查人员尚未确凿认定该账户属于攻击者，也未确认用于支持该仓位的所有资金均来自被盗资产。

该钱包通过以太坊交易赚了多少？

该钱包在 Hyperliquid 上进行了 6 笔以太坊交易，据称其中 5 笔获利。这些已完成的交易累计实现收益约 571 万美元。截至 2026 年 10 月 27 日，该钱包还持有一个未平仓仓位，未实现盈利约为 654 万美元，不过这些利润尚未实现，在仓位平仓前可能发生显著变化。