Pelo menos US$ 755 mil retirados de @rrealist em um ataque de chave inglesa no Reino Unido Rastreamento mostra que cerca de 719 mil USDC foram depositados no @hitbtc dentro de poucas horas. O SOL foi trocado por cerca de 14,7 ETH via @near_intents e agora está inalterado em 0xeec36e6b1dad28331e457d1abf532265d6ee700f Estamos monitorando ativamente este caso

Dados onchain do incidente recente envolvendo dispositivos @Ledger vendidos pelo revendedor @cryptobilis mostram que a maioria das carteiras esvaziadas foi inicialmente financiada entre junho e setembro de 2026. Verificamos quando cada um dos 258 endereços esvaziados recebeu fundos pela primeira vez. Cerca de 90% foram financiados após 1º de junho. A data mediana é 6 de agosto, e nenhum foi financiado após 4 de outubro. Mas 98 deles (38%), detendo cerca de 46% do valor esvaziado desses endereços, já estavam em uso antes de 11 de julho. Isso está fora do período de 90 dias mencionado no aviso da Ledger. Isso aponta para dispositivos comprados anteriormente ou seeds existentes restauradas em dispositivos mais novos. Se você comprou desse revendedor este ano ou inseriu uma seed existente em um de seus dispositivos, não confie no limite de 90 dias. Mova seus fundos para uma nova seed gerada em um dispositivo comprado diretamente do fabricante.

Atualização: A rastreabilidade mostra que o explorador por trás do @payy_link transferiu quase todos os fundos para o Tornado Cash. O segundo lote de aproximadamente US$90,2K em USDC permanece estacionado na carteira do atacante, sem ação da @circle nos últimos dois dias https://t.co/4VR0dHlwnA

Parece que @payy_link foi explorada para ~US$1,9 mi em USDC. Nossa rastreabilidade mostra que os proventos foram trocados por ~683 ETH e divididos entre quatro carteiras novas (~200 / ~280 / ~200 / 1 ETH). Essas carteiras não se moveram desde então. Um segundo lote de ~90,2k USDC ainda está estacionado na carteira de entrada do atacante. Ele permanece lá e não foi bloqueado pelo @circle em nossa última verificação. Vale notar: o gás da carteira de ataque foi abastecido através do Railgun dois dias antes do saque. Estamos monitorando ativamente este caso e postaremos atualizações se os fundos se moverem.

Parece que o explorador do @Fetch_ai / @ASI_Alliance começou a lavar os fundos roubados. 100 ETH foram trocados por ~266K USDC, ponteados via Circle CCTP para Arbitrum e depositados no Hyperliquid, depois convertidos em "FXMR", que provavelmente é uma variante de Monero. Os outros 100 ETH foram enviados para @Chainflip, onde o broker rejeitou o depósito. O atacante foi reembolsado e mudou para @THORChain, trocando por ~3,28 BTC e começou a distribuí-lo por uma cadeia de endereços Bitcoin. Os ~433 ETH restantes ainda estão estacionados no endereço principal 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE

Vários tokens no ecossistema @ASI_Alliance foram afetados por uma exploração no Ethereum – ethereum:0xaea46a60368a7bd060eec7df8cba43b7ef41ad85 esvaziado e ethereum:0xf0d33beda4d734c72684b5f9abbebf715d0a7935, $WMTX, ethereum:0x5b7533812759b45c2b44c19e320ba2cd2681b542 e $CGV emitidos. A rastreabilidade mostra que a maioria dos fundos foi trocada por ETH e stablecoins. A carteira principal 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE possui ~$1,75 milhão (632,9 ETH + 52,4 mil mUSD + 15,9 WETH). Uma segunda carteira 0x83F4424A401a9Bb75F90314f21ADAeA6a9cE09C5 possui ~$530 mil (92,4 ETH + 289,5 mil USDC). Outros 40 milhões de AGIX foram armazenados em três carteiras de reserva inativas que não possuem gás. Estamos monitorando ativamente este caso.

Dois Safes usando módulos Makina na Ethereum foram esvaziados em 15 de setembro. O Safe #1 perdeu 2.900 rsETH (US$ 7,7 milhões). Um bot MEV interceptou a extração dentro do bloco — 2.882 rsETH agora estão inativos em 0xC70f00CD7E461686b04B0E912E309becA8b80ea0, provavelmente o endereço Yoink MEV. O atacante não obteve nada com esse. O Safe #2 perdeu aproximadamente US$ 125 mil em USDC e DUSD. Esses fundos foram trocados por ETH, ponteados para o Hyperliquid e convertidos em XMR. O atacante lucrou cerca de US$ 58 mil. A carteira do atacante foi abastecida pelo Railgun e usada para implantar os contratos maliciosos.

Em 11 de setembro, o syBTC do @symbiosis_fi foi explorado. ~184,47B de syBTC foram cunhados para o atacante em cada uma das redes BNB, Ethereum e Rootstock. A rastreabilidade mostra que o atacante vendeu todos os tokens e os transferiu para a Ethereum. Os fundos agora estão consolidados em 0x7cd28D8E6210E6E4A8b1947FC9b44DC01C600192 (~309 ETH ~$748K). O gás do atacante foi financiado via @ChangeNOW. Estamos monitorando ativamente este caso e postaremos atualizações caso os fundos se movam.

A Liquid Network @Liquid_BTC foi supostamente explorada para ~4.000 BTC, atualmente valendo ~$315M O suposto whitehat pode ter devolvido 3.400 BTC (~$268M) para a carteira oficial da Liquid Federation, mantendo ~600 BTC (~$47M) como possível recompensa A transação de devolução ainda está aguardando confirmação https://t.co/ckH3V9xpRM

O projeto @cozyfinance foi explorado por $160K em @Optimism O atacante transferiu todos os proventos roubados (USDC) para o Ethereum, trocou-os por ETH e depositou-os no Tornado Cash Notavelmente, o financiamento de gás do atacante também veio do Tornado Cash, retirado em 27 de agosto, 11 dias antes da exploração