Setidaknya $755K diambil dari @rrealist dalam serangan wrench di UK Pemantauan menunjukkan ~719K USDC telah disetorkan ke @hitbtc dalam beberapa jam. SOL telah ditukar menjadi ~14.7 ETH melalui @near_intents dan kini berada dalam keadaan tidak tersentuh di 0xeec36e6b1dad28331e457d1abf532265d6ee700f Kami sedang memantau kes ini secara aktif
Data on-chain daripada insiden terkini yang melibatkan peranti @Ledger yang dijual melalui penjual runcit @cryptobilis menunjukkan bahawa kebanyakan dompet yang dicuri dibiayai pertama kali antara Jun dan September 2026. Kami menyemak kapan setiap daripada 258 alamat yang dicuri menerima dana pertama kali. ~90% dibiayai selepas 1 Jun. Tarikh median ialah 6 Ogos, dan tiada yang dibiayai selepas 4 Okt. Namun, 98 daripadanya (38%), yang memegang ~46% nilai yang dicuri daripada alamat-alamat ini, sudah digunakan sebelum 11 Julai. Ini berada di luar jendela 90 hari dalam amaran Ledger. Ini menunjukkan peranti yang dibeli lebih awal, atau seed sedia ada yang dipulihkan ke peranti yang lebih baharu. Jika anda membeli daripada penjual runcit ini tahun ini, atau memasukkan seed sedia ada ke salah satu perantinya, jangan bergantung pada penghujung 90 hari. Pindahkan dana anda ke seed baharu yang dihasilkan pada peranti yang dibeli terus daripada pembuat.
Kelihatan bahawa @payy_link telah dieksploitasi sebanyak ~$1.9J dalam USDC. Pemantauan kami menunjukkan hasilnya telah ditukar menjadi ~683 ETH dan dibahagikan ke empat dompet baharu (~200 / ~280 / ~200 / 1 ETH). Dompet-dompet tersebut tidak bergerak sejak itu. Satu lagi batch sebanyak ~90.2k USDC masih berada di dompet masuk penyerang. Ia masih berada di sana dan tidak disenarai hitam oleh @circle semasa semakan terakhir kami. Perlu diperhatikan: gas dompet serangan telah diisi melalui Railgun dua hari sebelum pencurian. Kami sedang memantau kes ini secara aktif dan akan mengemukakan kemas kini sekiranya dana bergerak.
Kelihatan seperti penyerang @Fetch_ai / @ASI_Alliance telah mula mencuci dana yang dicuri. 100 ETH telah ditukar kepada ~266K USDC, dibawa melalui Circle CCTP ke Arbitrum dan didepositkan ke Hyperliquid, kemudian ditukar kepada "FXMR" yang kemungkinan adalah varian Monero. 100 ETH yang lain telah dihantar ke @Chainflip, di mana broker menolak deposit tersebut. Penyerang mendapat balik dana dan berpindah ke @THORChain, menukar kepada ~3.28 BTC dan mula memisahkan dana melalui rangkaian alamat Bitcoin. Sebanyak ~433 ETH yang tinggal masih berada di alamat utama 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE
Beberapa token dalam ekosistem @ASI_Alliance diserang dalam eksploitasi di Ethereum - ethereum:0xaea46a60368a7bd060eec7df8cba43b7ef41ad85 dicuri dan ethereum:0xf0d33beda4d734c72684b5f9abbebf715d0a7935, $WMTX, ethereum:0x5b7533812759b45c2b44c19e320ba2cd2681b542 & $CGV dicetak. Pemantauan menunjukkan sebahagian besar dana ditukar kepada ETH dan koin stabil. Dompet utama 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE memegang ~$1.75 juta (632.9 ETH + 52.4K mUSD + 15.9 WETH). Dompet kedua 0x83F4424A401a9Bb75F90314f21ADAeA6a9cE09C5 memegang ~$530,000 (92.4 ETH + 289.5K USDC). Sebanyak 40 juta AGIX disimpan dalam tiga dompet simpanan yang tidak aktif dan tidak memiliki gas. Kami sedang memantau kes ini secara aktif.
Dua Safe yang menggunakan modul Makina di Ethereum telah dikosongkan pada 15 Sep Safe #1 kehilangan 2,900 rsETH ($7.7J). Bot MEV mengintersep ekstraksi dalam-blok — 2,882 rsETH kini tidak aktif di 0xC70f00CD7E461686b04B0E912E309becA8b80ea0, kemungkinan alamat MEV Yoink. Penyerang tidak memperoleh apa-apa daripada ini Safe #2 kehilangan sekitar $125K dalam USDC dan DUSD. Dana tersebut ditukar kepada ETH, dibridging ke Hyperliquid, dan ditukar kepada XMR. Penyerang mendapat keuntungan sekitar $58K Dompet penyerang diisi daripada Railgun dan digunakan untuk menghuraikan kontrak jahat
Pada 11 September, syBTC @symbiosis_fi telah dieksploitasi. ~184.47B syBTC telah dicetak kepada penyerang di setiap BNB, ethereum dan Rootstock. Pemantauan menunjukkan penyerang menjual semua token tersebut dan menghubungkannya ke ethereum. Dana kini telah dikonsolidasikan di 0x7cd28D8E6210E6E4A8b1947FC9b44DC01C600192 ~309 ETH (~$748K) Gas penyerang didanai melalui @ChangeNOW Kami secara aktif memantau kes ini dan akan mengemukakan kemas kini jika dana bergerak
Liquid Network @Liquid_BTC dilaporkan diserang sebanyak ~4,000 BTC, yang kini bernilai ~$315J Whitehat yang dilaporkan mungkin telah mengembalikan 3,400 BTC (~$268J) ke dompet rasmi Liquid Federation, sambil mengekalkan ~600 BTC (~$47J) sebagai hadiah potensi Transaksi pengembalian masih menunggu pengesahan https://t.co/ckH3V9xpRM
Projek @cozyfinance dieksploitasi sebanyak $160K di @Optimism Penyerang membawa semua hasil curian (USDC) ke ethereum, menukarnya kepada ETH, dan menyimpannya ke Tornado Cash Secara ketara, pendanaan gas penyerang juga datang dari Tornado Cash, ditarik pada 27 Ogos, 11 hari sebelum eksploitasi
