Portfel powiązany z włamaniem na UXLINK utrzymuje długą pozycję w ETH o wartości 70 mln dolarów
Portfel podejrzewany o związek z atakiem hakerskim na UXLINK posiada długą pozycję obejmującą około 30 282 ETH na platformie Hyperliquid. Przy zgłaszanej średniej cenie wejścia wynoszącej 2134 dolary jej wartość to około 70,25 mln dolarów. Analityk on-chain Yu Jin, znany również jako Ember, szacuje niezrealizowany zysk na 5,62–6,54 mln dolarów na dzień 27 października 2026 roku.
Według doniesień portfel wcześniej przeprowadził na Hyperliquid sześć zyskownych transakcji na ETH, osiągając łącznie 5,71 mln dolarów zrealizowanego zysku. Yu Jin powiązał go z atakiem na UXLINK na podstawie nakładających się przepływów środków, w tym transferu 11,54 mln USDC oraz wspólnej aktywności związanej z opłacaniem gasu. Powiązanie opiera się na analizie on-chain; właściciel portfela nie został potwierdzony.
Atak na UXLINK miał miejsce we wrześniu 2025 roku, gdy napastnik wykorzystał lukę delegateCall w portfelu multisig projektu. Straty oszacowano na około 40 mln dolarów, choć w niektórych doniesieniach podawano kwoty sięgające nawet 48 mln dolarów. Traderzy mogą obserwować dużą pozycję w ETH pod kątem oznak jej zamknięcia, co mogłoby zwiększyć presję sprzedażową, choć nie odnotowano żadnej sprzedaży.
Neutral
Raport zawiera potencjalnie niedźwiedzi sygnał dla ETH, ale nie dowodzi, że podejrzany portfel sprzedał aktywa ani że zamierza zamknąć swoją pozycję. Pozycja długa o wielkości 30 282 ETH jest na tyle duża, że przyciąga uwagę, a jej szybkie zamknięcie mogłoby zwiększyć krótkoterminową presję podażową lub podbić zmienność, zwłaszcza przy niskiej płynności. Z drugiej strony pozycja jest obecnie długa, a zgłoszone niezrealizowane zyski same w sobie nie oznaczają, że sprzedaż jest nieuchronna.
Podobne ujawnienia on-chain dotyczące pozycji dużych traderów lub portfeli powiązanych z exploitami często prowadziły do wzmożonego monitorowania i krótkotrwałej zmienności, a nie do trwałego ruchu na rynku — chyba że transfery na giełdy lub faktyczna aktywność w arkuszu zleceń potwierdzały sprzedaż. Traderzy mogą więc obserwować ruchy portfela, zmiany pozycji na Hyperliquid, wolumen ETH, stawki finansowania i otwarte pozycje. Długofalowe znaczenie ataku na UXLINK dotyczy przede wszystkim bezpieczeństwa i zarządzania w DeFi: exploit multisig z 2025 r. pokazuje, jak luki w kontraktach mogą osłabiać zabezpieczenia. Na podstawie dostępnych informacji bezpośredni wpływ na rynek pozostaje niepewny, dlatego najbardziej odpowiednią ogólną klasyfikacją jest neutralna.