@rrealist से कम से कम $755K एक यूके व्रेंच अटैक से ले लिए गए ट्रेसिंग से पता चला कि लगभग 719K USDC को घंटों के भीतर @hitbtc पर जमा किया गया। SOL को @near_intents के माध्यम से लगभग 14.7 ETH में बदल दिया गया है और अब यह 0xeec36e6b1dad28331e457d1abf532265d6ee700f पर अछूता पड़ा है हम इस मामले की निरंतर निगरानी कर रहे हैं
हाल के घटनाक्रम के दौरान @Ledger डिवाइसेज को रिसेलर @cryptobilis के माध्यम से बेचे जाने से प्राप्त ऑनचेन डेटा दर्शाती है कि अधिकांश खाली किए गए वॉलेट्स को पहली बार जून से सितंबर 2026 के बीच फंड किया गया था हमने प्रत्येक 258 खाली किए गए पतों को पहली बार फंड कब मिला, यह जांचा। ~90% को जून 1 के बाद पहली बार फंड किया गया। मीडियन तिथि 6 अगस्त है, और 4 अक्टूबर के बाद किसी को भी फंड नहीं किया गया लेकिन इनमें से 98 (38%), जिनमें इन पतों से निकाली गई कुल मूल्य का ~46% है, पहले से ही 11 जुलाई से पहले उपयोग में थे। यह Ledger की सलाह में उल्लिखित 90-दिन की सीमा से बाहर है। इससे पता चलता है कि पहले से खरीदे गए डिवाइस, या मौजूदा सीड्स को नए डिवाइस पर पुनः स्थापित किए गए हैं अगर आपने इस रिसेलर से इस साल डिवाइस खरीदा है, या मौजूदा सीड को इसके किसी डिवाइस में डाला है, तो 90-दिन की सीमा पर भरोसा मत करें। अपनी धनराशि को मैन्युफैक्चरर से सीधे खरीदे गए डिवाइस पर बनाए गए नए सीड में स्थानांतरित करें
ऐसा लगता है कि @payy_link का लगभग $1.9M के USDC के साथ दुरुपयोग किया गया। हमारी ट्रेसिंग के अनुसार, इन राशियों को लगभग 683 ETH में बदल दिया गया और चार नए वॉलेट में विभाजित कर दिया गया (~200 / ~280 / ~200 / 1 ETH)। इन वॉलेट्स में अब तक कोई लेन-देन नहीं हुआ है। एक दूसरी बैच के लगभग 90.2k USDC अभी भी हमलावर के प्रवेश वॉलेट में स्थित हैं। हमारी पिछली जाँच के अनुसार, @circle द्वारा इन्हें काली सूची में नहीं डाला गया है। ध्यान देने योग्य: हमले के वॉलेट के गैस को रेलगन द्वारा ड्रेन से दो दिन पहले से सप्लाई किया गया था। हम इस मामले की सक्रिय रूप से निगरानी कर रहे हैं और यदि धनराशि हिलती है, तो हम अपडेट पोस्ट करेंगे।
ऐसा लगता है कि @Fetch_ai / @ASI_Alliance के दुरुपयोगकर्ता ने चोरी की गई राशि को धोना शुरू कर दिया है 100 ETH को ~266K USDC में बदल दिया गया, जिसे Circle CCTP के माध्यम से Arbitrum पर ब्रिज किया गया और Hyperliquid में डिपॉज़िट कर दिया गया, फिर इसे "FXMR" में बदल दिया गया, जो संभवतः Monero का एक वेरिएंट है दूसरे 100 ETH को @Chainflip पर भेजा गया, जहाँ ब्रोकर ने डिपॉज़िट को अस्वीकार कर दिया। हमलावर को राशि वापस मिल गई और उसने @THORChain पर स्विच कर दिया, ~3.28 BTC में बदल दिया और बिटकॉइन पतों की एक श्रृंखला के माध्यम से इसे पील करना शुरू कर दिया शेष ~433 ETH अभी भी मुख्य पते 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE पर स्थित हैं
ईथेरियम पर @ASI_Alliance परितंत्र के कई टोकन्स पर हमला हुआ - ethereum:0xaea46a60368a7bd060eec7df8cba43b7ef41ad85 खाली कर दिया गया और ethereum:0xf0d33beda4d734c72684b5f9abbebf715d0a7935, $WMTX, ethereum:0x5b7533812759b45c2b44c19e320ba2cd2681b542 और $CGV को मिंट किया गया। ट्रेसिंग से पता चला कि अधिकांश धन को ETH और स्टेबलकॉइन में बदल दिया गया। मुख्य वॉलेट 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE में ~$1.75M (632.9 ETH + 52.4K mUSD + 15.9 WETH) है। एक दूसरा वॉलेट 0x83F4424A401a9Bb75F90314f21ADAeA6a9cE09C5 में ~$530K (92.4 ETH + 289.5K USDC) है। तीन निष्क्रिय स्टैश वॉलेट्स में 40M AGIX रखे गए हैं, जिनमें कोई गैस नहीं है। हम इस मामले की निरंतर निगरानी कर रहे हैं।
15 सितंबर को ईथेरियम पर माकिना मॉड्यूल्स का उपयोग करने वाले दो सेफ्स को खाली कर दिया गया। सेफ #1 से 2,900 rsETH ($7.7M) चला गया। एक MEV बॉट ने ब्लॉक में निकासी को अवरुद्ध कर दिया - 2,882 rsETH अब 0xC70f00CD7E461686b04B0E912E309becA8b80ea0 पर निष्क्रिय है, जो संभवतः Yoink MEV पता है। इससे हमलावर को कुछ नहीं मिला। सेफ #2 से ~$125K USDC और DUSD चले गए। ये धनराशि ETH में बदली गई, हाइपरलिक्विड पर ब्रिज की गई और XMR में परिवर्तित कर दी गई। हमलावर को लगभग $58K का लाभ हुआ। हमलावर का वॉलेट Railgun से सीड किया गया था और इसका उपयोग दुष्ट स्मार्ट कॉन्ट्रैक्ट्स के डिप्लॉय करने के लिए किया गया था।
9 सितंबर को, @symbiosis_fi के syBTC को एक्सप्लॉइट किया गया। BNB, ईथेरियम और Rootstock पर प्रत्येक पर लगभग 184.47B syBTC को हमलावर को मिंट किया गया। ट्रेसिंग से पता चलता है कि हमलावर ने सभी टोकन बेच दिए और ईथेरियम पर ब्रिज किया। अब धनराशि 0x7cd28D8E6210E6E4A8b1947FC9b44DC01C600192 पर संकलित है, जिसमें ~309 ETH (~$748K) है। हमलावर की गैस लागत @ChangeNOW के माध्यम से फंड की गई थी। हम इस मामले की निरंतर निगरानी कर रहे हैं और अगर धनराशि आगे बढ़ेगी, तो हम अपडेट पोस्ट करेंगे।
लिक्विड नेटवर्क @Liquid_BTC के लिए लगभग 4,000 BTC का दुरुपयोग किया गया था, जो वर्तमान में लगभग $315M के बराबर है दावा किया जा रहा है कि व्हाइटहैट ने आधिकारिक लिक्विड फेडरेशन वॉलेट में 3,400 BTC (~$268M) वापस कर दिए हैं, जबकि लगभग 600 BTC (~$47M) को संभावित बोनस के रूप में रख लिया है वापसी का लेन-देन अभी पुष्टि का इंतजार कर रहा है https://t.co/ckH3V9xpRM
प्रोजेक्ट @cozyfinance को @Optimism पर $160K के लिए एक्सप्लॉइट किया गया। हमलावर ने सभी चोरी की गई राशि (USDC) को ईथेरियम पर ब्रिज किया, उन्हें ETH में बदल दिया, और उन्हें Tornado Cash में जमा कर दिया। ध्यान देने योग्य बात यह है कि हमलावर की गैस फंडिंग भी Tornado Cash से आई, जिसे 27 अगस्त को निकाला गया था, जो हमले से 11 दिन पहले था।
