تم سرقة ما لا يقل عن 755 ألف دولار من @rrealist في هجوم "الرَّبْط" في المملكة المتحدة أظهر التتبع أن حوالي 719 ألف USDC تم إيداعها في @hitbtc خلال ساعات. تم تبديل SOL إلى حوالي 14.7 ETH عبر @near_intents، وهي الآن متوقفة دون تغيير في 0xeec36e6b1dad28331e457d1abf532265d6ee700f نحن نراقب هذه الحالة بنشاط

تُظهر بيانات السلاسل من الحادث الأخير المتعلق بأجهزة @Ledger المباعة عبر الوسيط @cryptobilis أن معظم المحافظ التي تم تفريغها تم تمويلها لأول مرة بين يونيو وسبتمبر 2026. فحصنا متى تلقت كل من العناوين الـ258 المفرغة أموالها لأول مرة. حوالي 90% تم تمويلها لأول مرة بعد 1 يونيو. وتاريخ الوسيط هو 6 أغسطس، ولم يتم تمويل أي منها بعد 4 أكتوبر. لكن 98 منها (38%)، والتي تحتوي على حوالي 46% من القيمة المفرغة من هذه العناوين، كانت قيد الاستخدام بالفعل قبل 11 يوليو. وهذا خارج النافذة البالغة 90 يومًا المذكورة في تحذير Ledger. وهذا يشير إلى أجهزة تم شراؤها سابقًا، أو مفاتيح موجودة تم استعادتها على أجهزة أحدث. إذا اشتريت من هذا الوسيط هذا العام، أو أدخلت مفتاحًا موجودًا في أحد أجهزته، فلا تعتمد على الحدود البالغة 90 يومًا. انقل أموالك إلى مفتاح جديد تم إنشاؤه على جهاز تم شراؤه مباشرة من الشركة المصنعة.

تحديث: أظهرت المتابعة أن المهاجم وراء @payy_link نقل تقريبًا جميع الأموال إلى Tornado Cash. لا تزال الدفعة الثانية البالغة حوالي 90.2 ألف دولار أمريكي في USDC محفوظة في محفظة المهاجم، دون أي إجراء من @circle خلال اليومين الماضيين https://t.co/4VR0dHlwnA

يبدو أن @payy_link قد استُغلت لسرقة ما قيمته حوالي 1.9 مليون دولار أمريكي من USDC. أظهرت متابعتنا أن العائدات تم تحويلها إلى حوالي 683 ETH وتقسيمها على أربع محافظ جديدة (~200 / ~280 / ~200 / 1 ETH). ولم تتحرك هذه المحافظ منذ ذلك الحين. ما زال هناك دفعة ثانية بقيمة حوالي 90.2 ألف USDC مخزنة في محفظة الدخول الخاصة بالمهاجم. وهي لا تزال هناك ولم يتم حظرها من قبل @circle وفقًا لأحدث فحص لنا. جدير بالذكر: تم تمويل غاز محفظة الهجوم عبر Railgun قبل يومين من السرقة. نحن نراقب هذه الحالة بنشاط وسننشر تحديثات في حال تحرك الأموال.

يبدو أن المهاجم الخاص بـ @Fetch_ai / @ASI_Alliance بدأ غسل الأموال المسروقة: تم تبديل 100 ETH إلى حوالي 266K USDC، ثم نُقلت عبر Circle CCTP إلى Arbitrum وأُودعت في Hyperliquid، ثم حوّلت إلى "FXMR" الذي من المرجح أنه نسخة من Monero تم إرسال الـ 100 ETH الأخرى إلى @Chainflip، حيث رفض الوسيط الإيداع. تم استرداد المهاجم، ثم انتقل إلى @THORChain، وقام بتبديلها إلى حوالي 3.28 BTC وبدأ تفكيكها عبر سلسلة من عناوين Bitcoin ما زال الـ 433 ETH المتبقية مخزنة في العنوان الرئيسي 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE

تم استهداف عدة رموز في نظام @ASI_Alliance خلال استغلال على شبكة Ethereum - تم تفريغ ethereum:0xaea46a60368a7bd060eec7df8cba43b7ef41ad85 وethereum:0xf0d33beda4d734c72684b5f9abbebf715d0a7935، وتم إصدار $WMTX وethereum:0x5b7533812759b45c2b44c19e320ba2cd2681b542 و$CGV. أظهرت المتابعة أن معظم الأموال تم تبديلها إلى ETH وعملات مستقرة. يحتفظ المحفظة الرئيسية 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE بحوالي 1.75 مليون دولار (632.9 ETH + 52.4K mUSD + 15.9 WETH). وتحتوي محفظة ثانية 0x83F4424A401a9Bb75F90314f21ADAeA6a9cE09C5 على حوالي 530 ألف دولار (92.4 ETH + 289.5K USDC). كما تم تجميد 40 مليون AGIX في ثلاث محفظات خزنة خاملة لا تحتوي على غاز. نحن نراقب هذه الحالة بنشاط.

تم تفريغ حسابين آمنين يستخدمان وحدات Makina على إيثريوم في 15 سبتمبر خسر الحساب الآمن رقم 1 ما قيمته 2,900 rsETH (7.7 مليون دولار). لقد اعتراض روبوت MEV عملية الاستخراج داخل الكتلة - الآن 2,882 rsETH متعطلة في العنوان 0xC70f00CD7E461686b04B0E912E309becA8b80ea0، وربما يكون هذا عنوان Yoink MEV. لم يحصل المهاجم على أي شيء من هذا الحساب خسر الحساب الآمن رقم 2 حوالي 125 ألف دولار من USDC وDUSD. تم تبديل هذه الأموال إلى ETH، ثم نقلها عبر جسر إلى Hyperliquid وتحويلها إلى XMR. حقق المهاجم ربحًا قدره حوالي 58 ألف دولار تم تمويل محفظة المهاجم من Railgun واستُخدمت لنشر العقود الخبيثة

في 11 سبتمبر، تم استغلال syBTC من قبل @symbiosis_fi. تم إصدار حوالي 184.47 مليار syBTC للمهاجم على كل من BNB وEthereum وRootstock. أظهرت المتابعة أن المهاجم باع جميع الرموز ونقلها إلى Ethereum. الآن تم تجميع الأموال في 0x7cd28D8E6210E6E4A8b1947FC9b44DC01C600192، وهي حوالي 309 ETH (~748 ألف دولار). تم تمويل غاز المهاجم عبر @ChangeNOW. نحن نراقب هذه الحالة بنشاط وسنقوم بنشر تحديثات إذا تحركت الأموال.

تم الإبلاغ عن استغلال شبكة Liquid @Liquid_BTC بقيمة حوالي 4,000 BTC، ما يعادل حاليًا حوالي 315 مليون دولار أمريكي ربما عاد المُخترق الأبيض إلى 3,400 BTC (~268 مليون دولار أمريكي) إلى محفظة فيدرالية Liquid الرسمية، مع الاحتفاظ بـ 600 BTC (~47 مليون دولار أمريكي) كمكافأة محتملة ما زالت معاملة الإرجاع بانتظار التأكيد https://t.co/ckH3V9xpRM

تم استغلال مشروع @cozyfinance بقيمة 160 ألف دولار على @Optimism قام المهاجم بربط جميع العائدات المسروقة (USDC) إلى Ethereum، وتحويلها إلى ETH، ثم إيداعها في Tornado Cash جدير بالذكر أن تمويل غاز المهاجم جاء أيضًا من Tornado Cash، وسُحِب في 27 أغسطس، قبل 11 يومًا من الاستغلال