ইউকে-তে একটি ওয়্রেঞ্চ আক্রমণে @rrealist থেকে কমপক্ষে $755K নেওয়া হয়েছে ট্রেসিং দেখায় যে কয়েক ঘন্টার মধ্যে ~719K USDC @hitbtc-এ জমা হয়েছে। SOL-কে @near_intents-এর মাধ্যমে ~14.7 ETH-এ বদলানো হয়েছে এবং এখন এটি 0xeec36e6b1dad28331e457d1abf532265d6ee700f-এ অপরিবর্তিত অবস্থায় রয়েছে। আমরা এই মামলাটি সক্রিয়ভাবে পর্যবেক্ষণ করছি।
সাম্প্রতিক ঘটনার সময় @Ledger ডিভাইসগুলির মাধ্যমে @cryptobilis রিসেলারের মাধ্যমে বিক্রি করা ডিভাইসগুলির অন-চেইন ডেটা দেখায় যে, সর্বাধিক খালি করা ওয়ালেটগুলি প্রথম ফান্ডিং হয়েছিল জুন থেকে সেপ্টেম্বর ২০২৬-এর মধ্যে। আমরা ২৫৮টি খালি করা ঠিকানার প্রতিটির প্রথমবারের মতো ফান্ডিংয়ের তারিখ পরীক্ষা করেছি। ~৯০% জুন ১-এর পরে ফান্ডিং হয়েছিল। মধ্যকাল হলো ৬ আগস্ট, এবং ৪ অক্টোবরের পরে কোনোটিই ফান্ডিং হয়নি। কিন্তু ৯৮টি (৩৮%), যারা এই ঠিকানা থেকে নেওয়া মূল্যের ~৪৬% ধারণ করছে, ১১ জুলাইয়ের আগেই ব্যবহারের মধ্যে ছিল। এটি Ledger-এর পরামর্শের ৯০-দিনের সময়সীমার বাইরে। এটি বোঝায় যে, এই ডিভাইসগুলি ৯০-দিনেরও আগেই কেনা হয়েছিল, অথবা পুরনো seeds-কে নতুন ডিভাইসে restore-করা হয়েছিল। আপনি যদি এই রিসেলারের কাছ থেকে এই বছরের মধ্যে ডিভাইস কিনেছেন, অথবা একটি existing seed-কে এই ডিভাইসগুলির একটিতে প্রবেশ করিয়েছেন,তবে ৯০-দিনের cutoff-এরওপর নির্ভরশীল হবেন না।আপনার fund-গুলি সরান,একটি new seed-এ,যা manufacturer-এর কাছ থেকে directlyক্রয়কৃত device-এ generate-করা।
@payy_link-এ ~$1.9M এর পরিমাণ USDC ব্যবহার করে আক্রমণ ঘটেছে বলে মনে হচ্ছে। আমাদের ট্রেসিং অনুযায়ী, লুটপাটের অর্থ ~683 ETH-এ রূপান্তরিত হয়েছে এবং চারটি নতুন ওয়ালেটে বিভক্ত করা হয়েছে (~200 / ~280 / ~200 / 1 ETH)। এই ওয়ালেটগুলি এখনও কোনো ট্রানজেকশন করেনি। একটি দ্বিতীয় ব্যাচ ~90.2k USDC এখনও আক্রমণকারীর প্রবেশ ওয়ালেটে জমা আছে। আমাদের সর্বশেষ পরীক্ষায় @circle এটিকে ব্ল্যাকলিস্ট করেনি। মনে রাখবেন: আক্রমণকারীর ওয়ালেটের গ্যাস Railgun-এর মাধ্যমে দুই দিন আগেই সরবরাহ করা হয়েছিল। আমরা এই মামলাটি সক্রিয়ভাবে পর্যবেক্ষণ করছি এবং যদি অর্থ স্থানান্তরিত হয়, তবে আপডেট পোস্ট করব।
প্রতিবেদন অনুযায়ী, @Fetch_ai / @ASI_Alliance-এর অপরাধী চুরি করা ফান্ডগুলি ধোয়ার কাজ শুরু করেছে। 100 ETH প্রায় 266K USDC-এ বদলানো হয়েছে, যা Circle CCTP এর মাধ্যমে Arbitrum-এ ব্রিজ করা হয়েছে এবং Hyperliquid-এ জমা দেওয়া হয়েছে, তারপর "FXMR"-এ রূপান্তরিত হয়েছে, যা সম্ভবত একটি মনেরো ভ্যারিয়েন্ট। অন্য 100 ETH @Chainflip-এ পাঠানো হয়, যেখানে ব্রোকার জমা অস্বীকার করে। আক্রমণকারীকে ফেরত দেওয়া হয় এবং তিনি @THORChain-এ স্থানান্তরিত হন, ~3.28 BTC-এ বদলানো হয় এবং বিটকয়েনের একটি শৃঙ্খলের মাধ্যমে এটি পিলিং শুরু করেন। বাকি ~433 ETH এখনও 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE-এর মূল ঠিকানায় পার্কড আছে।
ইথেরিয়ামে @ASI_Alliance বাস্তুতন্ত্রের একাধিক টোকেন একটি দুর্নীতির শিকার হয়েছে - ethereum:0xaea46a60368a7bd060eec7df8cba43b7ef41ad85 খালি করা হয়েছে এবং ethereum:0xf0d33beda4d734c72684b5f9abbebf715d0a7935, $WMTX, ethereum:0x5b7533812759b45c2b44c19e320ba2cd2681b542 এবং $CGV মিন্ট করা হয়েছে। ট্রেসিংয়ে দেখা গেছে যে বেশিরভাগ ফান্ড ইথেরিয়াম এবং স্টেবলকয়েনে পরিণত করা হয়েছে। মূল ওয়ালেট 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE-এ ~$1.75M (632.9 ETH + 52.4K mUSD + 15.9 WETH) রয়েছে। একটি দ্বিতীয় ওয়ালেট 0x83F4424A401a9Bb75F90314f21ADAeA6a9cE09C5-এ ~$530K (92.4 ETH + 289.5K USDC) রয়েছে। আরও 40M AGIX তিনটি নিষ্ক্রিয় স্ট্যাশ ওয়ালেটে জমা রাখা হয়েছে, যাদের কোনো গ্যাস নেই। আমরা এই মামলাটি সক্রিয়ভাবে পর্যবেক্ষণ করছি।
সেপ্টেম্বর ১৫ তারিখে ইথেরিয়ামে মাকিনা মডিউল ব্যবহার করে দুটি সেফ থেকে সম্পদ চুরি হয়েছে। সেফ #1 থেকে ২,৯০০ rsETH ($7.7M) হারিয়েছে। একটি MEV বট ব্লকের ভিতরেই এক্সট্রাকশন বাধা দেয়—এখন ২,৮৮২ rsETH 0xC70f00CD7E461686b04B0E912E309becA8b80ea0 ঠিকানায় নিষ্ক্রিয় অবস্থায় রয়েছে, যা সম্ভবত Yoink MEV ঠিকানা। এই সেফ থেকে আক্রমণকারীকে কিছুই পাওয়া যায়নি। সেফ #2 থেকে ~$125K USDC এবং DUSD হারিয়েছে। এই অর্থগুলি ETH-এ পরিণত হয়, Hyperliquid-এর মধ্যে ব্রিজ করা হয় এবং XMR-এ রূপান্তরিত হয়। আক্রমণকারী প্রায় $58K লাভ করে। আক্রমণকারীর ওয়ালেট Railgun থেকে সম্পদ দিয়ে সজ্জিত হয়েছিল এবং এটি দিয়েই ক্ষতিকর কনট্রাক্টগুলি ডিপ্লয় করা হয়েছিল।
সেপ্টেম্বর ১১-এ, @symbiosis_fi-এর syBTC এক্সপ্লয়িট করা হয়। BNB, ইথেরিয়াম এবং Rootstock-এর প্রতিটিতে আক্রমণকারীকে ~184.47B syBTC মিন্ট করা হয়। ট্রেসিংয়ে দেখা যায় যে আক্রমণকারী সমস্ত টোকেন বিক্রি করেছে এবং ইথেরিয়ামে ব্রিজ করেছে। এখন ফান্ডগুলি 0x7cd28D8E6210E6E4A8b1947FC9b44DC01C600192-এ একত্রিত হয়েছে, যা ~309 ETH (~$748K)। আক্রমণকারীর গ্যাস @ChangeNOW-এর মাধ্যমে ফান্ড করা হয়েছিল। আমরা এই মামলাটি সক্রিয়ভাবে মনিটরিং করছি এবং ফান্ডগুলি যদি সরানো হয়, তবে আপডেট পোস্ট করব।
লিকুইড নেটওয়ার্ক @Liquid_BTC-এর বিরুদ্ধে প্রায় 4,000 BTC লুট হয়েছে বলে জানা গেছে, যা বর্তমানে প্রায় $315M-এর সমমূল্য প্রতিবেদিত সাদা হ্যাট সম্ভবত 3,400 BTC (~$268M) অফিসিয়াল লিকুইড ফেডারেশন ওয়ালেটে ফিরিয়ে দিয়েছেন, এবং সম্ভাব্য বোনাস হিসেবে ~600 BTC (~$47M) ধরে রেখেছেন ফিরিয়ে দেওয়ার লেনদেনটি এখনও নিশ্চিত হওয়ার অপেক্ষায় https://t.co/ckH3V9xpRM
@cozyfinance প্রকল্পটি @Optimism-এ $160K এর জন্য হ্যাক করা হয়েছে। হ্যাকারটি সমস্ত চুরি করা অর্থ (USDC) ইথেরিয়ামে ব্রিজ করে, সেগুলিকে ETH-এ বদলে এবং Tornado Cash-এ জমা দেয়। উল্লেখযোগ্যভাবে, হ্যাকারের গ্যাস ফান্ডিংও Tornado Cash থেকে আসে, যা 27 আগস্ট থেকে তুলে নেওয়া হয়েছিল, হ্যাকের 11 দিন আগে।
