Au moins 755 000 $ ont été volés à @rrealist dans une attaque « wrench » au Royaume-Uni. Les traces montrent que ~719 000 USDC ont été déposés sur @hitbtc dans les heures suivantes. Le SOL a été échangé contre ~14,7 ETH via @near_intents et se trouve désormais inutilisé à l’adresse 0xeec36e6b1dad28331e457d1abf532265d6ee700f. Nous suivons activement cette affaire.

Les données onchain de l'incident récent impliquant les appareils @Ledger vendus par le revendeur @cryptobilis montrent que la plupart des wallets vidés ont été financés pour la première fois entre juin et septembre 2026. Nous avons vérifié la date à laquelle chacune des 258 adresses vidées a reçu des fonds pour la première fois. Environ 90 % ont été financées après le 1er juin. La date médiane est le 6 août, et aucune n'a été financée après le 4 octobre. Mais 98 d'entre elles (38 %), détenant environ 46 % de la valeur drainée depuis ces adresses, étaient déjà en usage avant le 11 juillet. Cela dépasse la fenêtre de 90 jours mentionnée dans l'avis de Ledger. Cela indique des appareils achetés antérieurement, ou des seeds existants restaurés sur des appareils plus récents. Si vous avez acheté un appareil auprès de ce revendeur cette année, ou si vous avez saisi une seed existante sur l'un de ses appareils, ne vous fiez pas à la limite des 90 jours. Déplacez vos fonds vers une nouvelle seed générée sur un appareil acheté directement auprès du fabricant.

Mise à jour : Les traces montrent que l’attaquant derrière @payy_link a transféré presque tous les fonds vers Tornado Cash. Le deuxième lot de ~90,2 K $ en USDC reste immobilisé dans le wallet de l’attaquant, sans aucune action de la part de @circle au cours des deux derniers jours https://t.co/4VR0dHlwnA

Il semble que @payy_link ait été exploité pour environ 1,9 M $ en USDC. Notre traçage montre que les produits ont été échangés contre environ 683 ETH et répartis entre quatre wallets frais (~200 / ~280 / ~200 / 1 ETH). Ces wallets n'ont pas bougé depuis. Un second lot d'environ 90,2k USDC est toujours immobilisé dans le wallet d'entrée de l'attaquant. Il reste là et n'a pas été blacklisté par @circle à notre dernière vérification. À noter : les frais de gaz du wallet d'attaque ont été approvisionnés via Railgun deux jours avant le retrait. Nous surveillons activement cette affaire et publierons des mises à jour si les fonds bougent.

Il semble que l’exploiteur de @Fetch_ai / @ASI_Alliance ait commencé à blanchir les fonds volés. 100 ETH ont été échangés contre ~266K USDC, transférés via Circle CCTP vers Arbitrum et déposés sur Hyperliquid, puis convertis en « FXMR », qui est probablement une variante de Monero. Les autres 100 ETH ont été envoyés à @Chainflip, où le courtier a rejeté le dépôt. L’attaquant a été remboursé et a pivoté vers @THORChain, échangeant contre ~3,28 BTC et ayant commencé à les séparer à travers une chaîne d’adresses Bitcoin. Les ~433 ETH restants sont toujours stockés à l’adresse principale 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE

Plusieurs jetons de l’écosystème @ASI_Alliance ont été visés lors d’une exploitation sur Ethereum — ethereum:0xaea46a60368a7bd060eec7df8cba43b7ef41ad85 vidé et ethereum:0xf0d33beda4d734c72684b5f9abbebf715d0a7935, $WMTX, ethereum:0x5b7533812759b45c2b44c19e320ba2cd2681b542 et $CGV créés. Les traces montrent que la majorité des fonds ont été échangés contre de l’ETH et des stablecoins. Le wallet principal 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE contient environ 1,75 M$ (632,9 ETH + 52,4 K mUSD + 15,9 WETH). Un second wallet 0x83F4424A401a9Bb75F90314f21ADAeA6a9cE09C5 contient environ 530 K$ (92,4 ETH + 289,5 K USDC). En outre, 40 M AGIX sont stockés dans trois wallets de réserve inactifs qui ne contiennent aucun gaz. Nous suivons activement cette affaire.

Deux Safe utilisant des modules Makina sur Ethereum ont été vidés le 15 septembre. Safe #1 a perdu 2 900 rsETH (7,7 M$). Un bot MEV a intercepté l'extraction dans le bloc — 2 882 rsETH sont désormais inactifs à l'adresse 0xC70f00CD7E461686b04B0E912E309becA8b80ea0, probablement l'adresse Yoink MEV. L'attaquant n'a rien obtenu de ce Safe. Safe #2 a perdu environ 125 000 $ en USDC et DUSD. Ces fonds ont été échangés contre ETH, transférés vers Hyperliquid et convertis en XMR. L'attaquant a réalisé un profit d'environ 58 000 $. Le wallet de l'attaquant a été alimenté par Railgun et utilisé pour déployer les contrats malveillants.

Le 11 septembre, @symbiosis_fi syBTC a été exploité. Environ 184,47 milliards de syBTC ont été créés pour l'attaquant sur BNB, Ethereum et Rootstock. Les traces montrent que l'attaquant a vendu tous les jetons et les a transférés vers Ethereum. Les fonds sont désormais regroupés à l'adresse 0x7cd28D8E6210E6E4A8b1947FC9b44DC01C600192 (~309 ETH ~748 000 $). Les frais de gaz de l'attaquant ont été financés via @ChangeNOW. Nous surveillons activement cette affaire et publierons des mises à jour si les fonds bougent.

Le Liquid Network @Liquid_BTC aurait été exploité pour environ 4 000 BTC, soit une valeur actuelle d'environ 315 M$. Le supposé whitehat aurait renvoyé 3 400 BTC (~268 M$) au wallet officiel de la Liquid Federation, tout en conservant environ 600 BTC (~47 M$) comme éventuelle récompense. La transaction de retour attend toujours d'être confirmée. https://t.co/ckH3V9xpRM

Le projet @cozyfinance a été exploité pour 160 000 $ sur @Optimism L'attaquant a transféré l'intégralité des fonds volés (USDC) vers Ethereum, les a échangés contre ETH, puis les a déposés dans Tornado Cash Notamment, le financement des frais de gaz de l'attaquant provenait également de Tornado Cash, retiré le 27 août, 11 jours avant l'exploitation