Higit sa $755K ang kinuha mula sa @rrealist sa isang UK wrench attack Ang pagtatakas ay nagpapakita na ang ~719K USDC ay indeposito sa @hitbtc sa loob ng ilang oras. Ang SOL ay napalitan sa ~14.7 ETH sa pamamagitan ng @near_intents at ngayon ay naka-istok na walang pagbabago sa 0xeec36e6b1dad28331e457d1abf532265d6ee700f Aktibong sinusubaybayan namin ang kaso na ito

Ang onchain data mula sa kaganapang ito na may kinalaman sa mga device na @Ledger na ibinenta sa pamamagitan ng reseller na @cryptobilis ay nagpapakita na ang karamihan sa mga wallet na nasira ay unang pinagkukunan ng pondo sa pagitan ng Hunyo at Setyembre 2026 Tinsek namin kailan bawat isa sa 258 na nasirang address ay unang natanggap ng pondo. ~90% ay unang pinagkukunan ng pondo pagkatapos ng Hunyo 1. Ang median na petsa ay Agosto 6, at walang naging pinagkukunan ng pondo pagkatapos ng Oktubre 4 Ngunit 98 sa kanila (38%), na nagtatago ng ~46% ng halaga na nasira mula sa mga address na ito, ay nasa gamit na bago ang Hulyo 11. Ito ay nasa labas ng 90-araw na panahon sa abiso ni Ledger. Ito ay nagtuturo sa mga device na binili mas maaga, o umiiral na seeds na inilagay sa mas bagong mga device Kung bumili ka sa reseller na ito taon ito, o ipasok ang umiiral na seed sa isa sa mga device nito, huwag mag-asa sa 90-araw na cutoff. Ilipat ang iyong pondo sa isang bagong seed na nilikha sa isang device na binili direktang mula sa tagagawa

Update: Ang pagtata跟踪 ay nagpapakita na ang tagapag-eksplota sa likod ng @payy_link ay nakalipat ang halos lahat ng pondo sa Tornado Cash Ang ikalawang batch ng ~$90.2K na USDC ay nananatiling nakapark sa wallet ng attacker, walang aksyon mula sa @circle sa nakalipas na dalawang araw https://t.co/4VR0dHlwnA

Mukhang exploited si @payy_link ng ~$1.9M sa USDC Ang ating pagtata跟踪 ay nagpakita na ang kita ay nilipat sa ~683 ETH at hinati sa apat na bagong wallet (~200 / ~280 / ~200 / 1 ETH). Hindi pa gumalaw ang mga wallet na ito Isang pangalawang batch ng ~90.2k USDC ay nananatili pa sa entry wallet ng attacker. Nananatili pa ito doon at hindi binaril ng @circle sa aming huling pag-check Mahalagang tandaan: ang gas ng attack wallet ay pinagbigyan sa pamamagitan ng Railgun dalawang araw bago ang pagdudugo Aktibong sinusubaybayan namin ang kaso na ito at ipapost namin ang mga update kung gumalaw ang mga pondo

Parang sinimulan na ng exploiter na si @Fetch_ai / @ASI_Alliance ang paglilinis ng mga nasakop na pondo. Ang 100 ETH ay napalitan sa ~266K USDC, binuksan sa pamamagitan ng Circle CCTP patungo sa Arbitrum at i-deposit sa Hyperliquid, pagkatapos ay pinalitan sa "FXMR" na malamang ay isang variant ng Monero. Ang iba pang 100 ETH ay ipinadala sa @Chainflip, kung saan tinanggihan ng broker ang pag-deposit. Binayaran muli ang attacker at nagpunta sa @THORChain, napalitan sa ~3.28 BTC at nagsimula nang magpeel sa pamamagitan ng isang serye ng Bitcoin addresses. Ang natitirang ~433 ETH ay nakaparko pa rin sa pangunahing address na 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE

Maraming token sa ecosystem ng @ASI_Alliance ang na-exploit sa Ethereum — ethereum:0xaea46a60368a7bd060eec7df8cba43b7ef41ad85 ay na-drain at ethereum:0xf0d33beda4d734c72684b5f9abbebf715d0a7935, $WMTX, ethereum:0x5b7533812759b45c2b44c19e320ba2cd2681b542 & $CGV ay na-mint Ang pagtatakas ay nagpapakita na ang karamihan sa pondo ay napalitan sa ETH at stablecoins. Ang pangunahing wallet na 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE ay mayroong ~$1.75M (632.9 ETH + 52.4K mUSD + 15.9 WETH). Ang pangalawang wallet na 0x83F4424A401a9Bb75F90314f21ADAeA6a9cE09C5 ay mayroong ~$530K (92.4 ETH + 289.5K USDC) Ang iba pang 40M AGIX ay nakaparko sa tatlong nakatigil na stash wallet na walang gas Aktibong sinusubaybayan namin ang kaso na ito

Dalawang Safe na gumagamit ng mga module na Makina sa Ethereum ay nalason noong Sep 15 Nawala ang 2,900 rsETH ($7.7M) sa Safe #1. Isang MEV bot ang nagsagawa ng interseksyon sa pag-extract sa loob ng block—ngayon ay nakapahinga ang 2,882 rsETH sa 0xC70f00CD7E461686b04B0E912E309becA8b80ea0, malamang ang Yoink MEV address. Walang nakuha ang attacker mula dito. Nawala ang halos $125K sa USDC at DUSD sa Safe #2. Ang mga pondo ay isinwapal sa ETH, binuksan sa Hyperliquid, at isinapal sa XMR. Kumita ang attacker ng halos $58K. Ang wallet ng attacker ay sinugpo mula sa Railgun at ginamit upang i-deploy ang mga masasamang contract

Noong Septiyembre 11, exploited ang syBTC ng @symbiosis_fi. ~184.47B syBTC ay minted sa attacker sa bawat BNB, Ethereum, at Rootstock. Ang pagtatakip ay nagpapakita na ang attacker ay ginawa ang lahat ng mga token at isinama sa Ethereum. Ang mga pondo ay ngayon na konsolidado sa 0x7cd28D8E6210E6E4A8b1947FC9b44DC01C600192 ~309 ETH (~$748K) Ang gas ng attacker ay pinagbigyan ng pondo sa pamamagitan ng @ChangeNOW Aktibong sinusubaybayan namin ang kaso na ito at ipapost namin ang mga update kung lumilipat ang mga pondo

Ipinag-utos ang Liquid Network @Liquid_BTC para sa ~4,000 BTC, na kasalukuyang halaga ay ~$315M Ang sinasabing whitehat ay maaaring nabalik ang 3,400 BTC (~$268M) sa opisyal na wallet ng Liquid Federation, habang pinanatili ang ~600 BTC (~$47M) bilang posibleng bounty Ang transaksyon ng pagbabalik ay naka-antay pa para masiguro

Nasira ang project @cozyfinance ng $160K sa @Optimism Ang attacker ay nag-bridge ng lahat ng natanggap na pera (USDC) patungo sa Ethereum, isinwap ito sa ETH, at inidagdag sa Tornado Cash Mahalagang tandaan, ang gas funding ng attacker ay galing din sa Tornado Cash, na kinuha noong 27 Agosto, 11 araw bago ang exploit