最近、リセラー@cryptobilisを通じて販売された@Ledgerデバイスに関連するオンチェーンデータによると、資金が引き出されたウォレットの多くは、2026年6月から9月の間に最初に資金が入金されています。 258の資金が引き出されたアドレスそれぞれが最初に資金を受け取った日時を確認したところ、約90％が6月1日以降に最初の入金がありました。中央値は8月6日で、10月4日以降に資金が入金されたアドレスは一つもありません。 しかし、これらのアドレスから引き出された資金の約46％を保有する98アドレス（38％）は、7月11日以前からすでに使用されていました。これはLedgerの警告で示された90日間の範囲外です。これは、より以前に購入されたデバイス、または既存のシードを新しいデバイスに復元したことを示唆しています。 今年、このリセラーからデバイスを購入した方、またはそのデバイスに既存のシードを入力した方は、90日という基準に頼らないでください。メーカー直販で購入したデバイス上で生成された新しいシードに、資金を移動してください。
更新：追跡結果によると、@payy_linkの攻撃者はほぼすべての資金をTornado Cashに移動しました。 約90,200ドルのUSDCの2回目の分は、攻撃者のウォレットにそのまま残っており、過去2日間@circleからの対応はありません。https://t.co/4VR0dHlwnA
@payy_link が約190万ドル分のUSDCで悪用されたようです。 私たちの追跡によると、得られた資金は約683 ETHに交換され、4つの新規ウォレットに分割されました（それぞれ約200 / 約280 / 約200 / 1 ETH）。これらのウォレットはそれ以来動いていません。 さらに、約90.2k USDCの第2弾が攻撃者の入金ウォレットにそのまま残っています。最新の確認では、@circle によってブラックリストに追加されていません。 注目すべき点：攻撃ウォレットのガスは、資金引き出しの2日前にRailgunを通じて供給されました。 私たちはこの事案を継続的に監視しており、資金が動いた場合は更新を掲載します。
@Fetch_ai / @ASI_Alliance の攻撃者が、盗まれた資金のランドリーを開始したようだ。 100 ETHが約266,000 USDCに交換され、Circle CCTPを介してArbitrumにブリッジされ、Hyperliquidに入金された後、「FXMR」に変換された。これはMoneroの変種である可能性が高い。 残りの100 ETHは@Chainflipに送金されたが、ブローカーが入金を拒否。攻撃者は返金を受け、@THORChainに切り替え、約3.28 BTCに交換し、複数のBitcoinアドレスを通じて少しずつ分散させ始めた。 残りの約433 ETHは、メインアドレス0x2dcc1085fDCf418B421E45e86e4e54637cc21dfEにそのまま留まっている。
@ASI_Alliance エコシステムの複数のトークンが、Ethereum上で攻撃を受けました。ethereum:0xaea46a60368a7bd060eec7df8cba43b7ef41ad85 が搾取され、ethereum:0xf0d33beda4d734c72684b5f9abbebf715d0a7935、$WMTX、ethereum:0x5b7533812759b45c2b44c19e320ba2cd2681b542 および $CGV が発行されました。 調査によると、資金の大部分はETHとステーブルコインに交換されています。主要ウォレット 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE には約$1.75M（632.9 ETH + 52.4K mUSD + 15.9 WETH）が保有されています。もう一つのウォレット 0x83F4424A401a9Bb75F90314f21ADAeA6a9cE09C5 には約$530K（92.4 ETH + 289.5K USDC）が保有されています。 さらに、ガスを保有していない3つの不活性なストアウォレットに合計4,000万AGIXが保管されています。 当社はこの事案を積極的に監視しています。
9月15日、Ethereum上でMakinaモジュールを使用する2つのSafeが資金を奪われました。 Safe #1は2,900 rsETH（770万ドル）を失いました。MEVボットがブロック内での引き出しを阻止し、2,882 rsETHは現在0xC70f00CD7E461686b04B0E912E309becA8b80ea0に不活性化されています。これはおそらくYoink MEVアドレスです。このSafeからは攻撃者は一切利益を得られませんでした。 Safe #2は約12万5千ドル分のUSDCとDUSDを失いました。これらの資金はETHに交換され、Hyperliquidにブリッジされた後、XMRに変換されました。攻撃者は約5万8千ドルの利益を得ました。 攻撃者のウォレットはRailgunから資金が供給され、悪意のあるコントラクトのデプロイに使用されました。
9月11日、@symbiosis_fi のsyBTCが攻撃されました。攻撃者はBNB、Ethereum、Rootstockの各チェーン上で合計約184.47BのsyBTCを発行しました。 追跡の結果、攻撃者はすべてのトークンを売却し、Ethereumにブリッジしたことが判明しました。現在、資金は0x7cd28D8E6210E6E4A8b1947FC9b44DC01C600192に集中しており、約309 ETH（約74万8千ドル）です。 攻撃者のガス代は@ChangeNOWを通じて賄われました。 当社はこの事案を継続的に監視しており、資金が移動した場合には更新情報を掲載します。
プロジェクト @cozyfinance が @Optimism 上で 16 万ドル分不正に攻撃されました。 攻撃者は盗まれた資金（USDC）を Ethereum にブリッジし、ETH に交換した後、Tornado Cash に預け込みました。 注目すべきは、攻撃者のガス代資金も Tornado Cash から調達されており、それは攻撃の 11 日前である 8 月 27 日に引き出されたことです。