Al menos $755K fueron retirados de @rrealist en un ataque de llave inglesa en el Reino Unido. El seguimiento muestra que ~719K USDC fueron depositados en @hitbtc dentro de pocas horas. El SOL fue intercambiado por ~14.7 ETH a través de @near_intents y ahora se encuentra inalterado en 0xeec36e6b1dad28331e457d1abf532265d6ee700f Estamos monitoreando activamente este caso.

Los datos onchain del reciente incidente que involucra los dispositivos @Ledger vendidos a través del revendedor @cryptobilis muestran que la mayoría de los monederos agotados fueron financiados por primera vez entre junio y septiembre de 2026. Verificamos cuándo cada una de las 258 direcciones agotadas recibió fondos por primera vez. Aproximadamente el 90% fueron financiadas después del 1 de junio. La fecha mediana es el 6 de agosto, y ninguna fue financiada después del 4 de octubre. Pero 98 de ellas (38%), que contienen aproximadamente el 46% del valor extraído de estas direcciones, ya estaban en uso antes del 11 de julio. Esto está fuera del período de 90 días indicado en el aviso de Ledger. Esto sugiere dispositivos comprados anteriormente, o semillas existentes restauradas en dispositivos más recientes. Si compró uno de estos revendedores este año, o ingresó una semilla existente en uno de sus dispositivos, no confíe en el límite de 90 días. Mueva sus fondos a una nueva semilla generada en un dispositivo comprado directamente al fabricante.

Actualización: El seguimiento muestra que el atacante detrás de @payy_link ha transferido casi todos los fondos a Tornado Cash. El segundo lote de ~$90.2K en USDC sigue estacionado en el monedero del atacante, sin ninguna acción por parte de @circle en los últimos dos días https://t.co/4VR0dHlwnA

Parece que @payy_link fue explotado por aproximadamente $1.9 millones en USDC. Nuestro rastreo muestra que los fondos fueron intercambiados por aproximadamente 683 ETH y distribuidos en cuatro monederos nuevos (~200 / ~280 / ~200 / 1 ETH). Esos monederos no han movido fondos desde entonces. Un segundo lote de aproximadamente 90,2k USDC aún permanece en el monedero de entrada del atacante. Sigue allí y no fue bloqueado por @circle en nuestro último chequeo. Es importante destacar que el gas del monedero del ataque fue financiado a través de Railgun dos días antes del robo. Estamos monitoreando activamente este caso y publicaremos actualizaciones si los fondos se mueven.

Parece que el explotador de @Fetch_ai / @ASI_Alliance ha comenzado a blanquear los fondos robados. Se intercambiaron 100 ETH por ~266K USDC, se puenteó a través de Circle CCTP a Arbitrum y se depositó en Hyperliquid, luego se convirtió en "FXMR", que probablemente es una variante de Monero. Los otros 100 ETH se enviaron a @Chainflip, donde el bróker rechazó el depósito. El atacante recibió el reembolso y cambió a @THORChain, intercambiando por ~3.28 BTC y comenzó a separarlos a través de una cadena de direcciones de Bitcoin. Los ~433 ETH restantes aún se encuentran estacionados en la dirección principal 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE

Varios tokens del ecosistema @ASI_Alliance fueron afectados en un exploit en Ethereum: se drenaron ethereum:0xaea46a60368a7bd060eec7df8cba43b7ef41ad85 y ethereum:0xf0d33beda4d734c72684b5f9abbebf715d0a7935, se mintearon $WMTX, ethereum:0x5b7533812759b45c2b44c19e320ba2cd2681b542 y $CGV. El seguimiento muestra que la mayoría de los fondos se intercambiaron por ETH y stablecoins. La billetera principal 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE contiene ~$1.75M (632.9 ETH + 52.4K mUSD + 15.9 WETH). Una segunda billetera 0x83F4424A401a9Bb75F90314f21ADAeA6a9cE09C5 contiene ~$530K (92.4 ETH + 289.5K USDC). Además, 40M AGIX se encuentran estacionados en tres billeteras de reserva inactivas que no poseen gas. Estamos monitoreando activamente este caso.

Dos Safes que utilizan módulos de Makina en Ethereum fueron vaciados el 15 de sep. Safe #1 perdió 2.900 rsETH ($7,7 M). Un bot MEV interceptó la extracción dentro del bloque: 2.882 rsETH ahora están inactivos en 0xC70f00CD7E461686b04B0E912E309becA8b80ea0, probablemente la dirección MEV de Yoink. El atacante no obtuvo nada de este. Safe #2 perdió aproximadamente $125K en USDC y DUSD. Esos fondos fueron intercambiados por ETH, puenteados a Hyperliquid y convertidos a XMR. El atacante obtuvo una ganancia de aproximadamente $58K. La monedero del atacante fue alimentada desde Railgun y utilizada para implementar los contratos maliciosos.

El 11 de septiembre, @symbiosis_fi syBTC fue explotado. Se acuñaron ~184,47B syBTC para el atacante en cada una de BNB, Ethereum y Rootstock. El rastreo muestra que el atacante vendió todos los tokens y los bridgÓ a Ethereum. Los fondos ahora están consolidados en 0x7cd28D8E6210E6E4A8b1947FC9b44DC01C600192 ~309 ETH (~$748K). El gas del atacante fue financiado a través de @ChangeNOW. Estamos monitoreando activamente este caso y publicaremos actualizaciones si los fondos se mueven.

Se informó que Liquid Network @Liquid_BTC fue explotado por aproximadamente 4,000 BTC, actualmente valorados en ~$315M. El supuesto whitehat podría haber devuelto 3,400 BTC (~$268M) al monedero oficial de la Liquid Federation, mientras retiene ~600 BTC (~$47M) como posible recompensa. La transacción de devolución aún está a la espera de confirmación. https://t.co/ckH3V9xpRM

El proyecto @cozyfinance fue explotado por $160K en @Optimism El atacante puenteó todos los fondos robados (USDC) a Ethereum, los intercambió por ETH y los depositó en Tornado Cash Notablemente, el financiamiento de gas del atacante también provino de Tornado Cash, retirado el 27 de agosto, 11 días antes de la explotación