Le hacker présumé d’UXLINK enregistre 6,5 M$ de gains sur sa position en ETH

Un portefeuille qui appartient probablement au pirate à l’origine du vol UXLINK de l’année dernière détient une importante position longue en Ethereum sur Hyperliquid. Les données de la blockchain montrent que cette position affiche désormais environ 6,54 millions de dollars de gains non réalisés. Le lien entre ce portefeuille et les adresses connues du pirate a été établi à partir de transactions on-chain.

En bref :

• Un portefeuille qui pourrait appartenir au pirate d’UXLINK détient une position longue de 30 282 ETH sur Hyperliquid, d’une valeur d’environ 71,17 millions de dollars.
• Le prix d’achat moyen s’élève à 2 134,45 $ par ETH, ce qui, au cours actuel de 2 349,92 $, représente 6,54 millions de dollars de gains non réalisés.
• Les transactions on-chain relient le portefeuille de négociation à une adresse connue du pirate d’UXLINK via le même portefeuille de réception, le même jour.

Une position de 71 millions de dollars constituée avec des USDC volés

Selon les données on-chain, le pirate présumé a commencé à négocier de l’ETH sur Hyperliquid début août. Il avait auparavant regroupé plus de 11,55 millions d’USDC provenant de plusieurs sources dans un seul portefeuille, comme le montre l’historique des transactions sur l’image.

Sur les six opérations réalisées, cinq se sont révélées gagnantes. La position longue actuelle porte sur 30 282 ETH, avec un prix d’entrée moyen de 2 134,45 $. Au cours actuel de l’ETH, soit 2 349,92 $, cela représente un gain non réalisé de 6,54 millions de dollars, pour une valeur totale de la position d’environ 71,17 millions de dollars.

Des preuves on-chain renvoient au piratage d’UXLINK

Cette suspicion repose sur une transaction notable : une adresse de financement liée à la position sur Hyperliquid et une adresse connue du pirate d’UXLINK ont envoyé le même jour, vers exactement le même portefeuille, de l’ETH destiné à payer les frais de transaction. Les chercheurs utilisent souvent ce type de schéma pour relier des adresses anonymes à des incidents antérieurs.

Le piratage d’UXLINK a eu lieu l’année dernière et a porté sur un vol d’environ 40 millions de dollars. On ignore si les autorités ont connaissance de la nouvelle activité de l’adresse présumée du pirate. La position est toujours ouverte et le pirate n’a donc pas encore encaissé ses gains.

Ce type d’enquête on-chain, qui consiste à suivre des adresses de pirates connues, est fréquent après les grands vols de cryptomonnaies. Nous avons déjà publié un article sur les moyens de mieux sécuriser son compte après un piratage et un autre sur une fuite de données chez Keystone Hardware Wallet.