
Il semble que @payy_link ait été exploité pour environ 1,9 M $ en USDC. Notre traçage montre que les produits ont été échangés contre environ 683 ETH et répartis entre quatre wallets frais (~200 / ~280 / ~200 / 1 ETH). Ces wallets n'ont pas bougé depuis. Un second lot d'environ 90,2k USDC est toujours immobilisé dans le wallet d'entrée de l'attaquant. Il reste là et n'a pas été blacklisté par @circle à notre dernière vérification. À noter : les frais de gaz du wallet d'attaque ont été approvisionnés via Railgun deux jours avant le retrait. Nous surveillons activement cette affaire et publierons des mises à jour si les fonds bougent.

