Как минимум $755 000 было похищено у @rrealist в ходе атаки с использованием гаечного ключа в Великобритании Отслеживание показывает, что около 719 000 USDC были депонированы на @hitbtc в течение нескольких часов. SOL был обменян на ~14,7 ETH через @near_intents и теперь находится без движения на адресе 0xeec36e6b1dad28331e457d1abf532265d6ee700f Мы активно отслеживаем этот случай
Данные в блокчейне по недавнему инциденту, связанному с устройствами @Ledger, продаваемыми через реселлера @cryptobilis, показывают, что большинство опустошенных кошельков были впервые пополнены между июнем и сентябрем 2026 года. Мы проверили, когда каждая из 258 опустошенных адресов впервые получила средства. Примерно 90% были пополнены после 1 июня. Средняя дата — 6 августа, ни один не был пополнен после 4 октября. Однако 98 из них (38%), содержащих около 46% общей суммы, похищенной с этих адресов, уже использовались до 11 июля. Это выходит за пределы 90-дневного окна, указанного в рекомендации Ledger. Это указывает на устройства, купленные ранее, или существующие семена, восстановленные на новых устройствах. Если вы купили устройство у этого реселлера в этом году или ввели существующее семя на одно из его устройств, не полагайтесь на 90-дневный порог. Переведите свои средства на новый семенной фразу, сгенерированную на устройстве, купленном напрямую у производителя.
Похоже, что @payy_link был скомпрометирован на сумму около $1,9 млн в USDC. Наши данные показывают, что выручка была обменена на ~683 ETH и распределена между четырьмя новыми кошельками (~200 / ~280 / ~200 / 1 ETH). Эти кошельки с тех пор не совершали движений. Вторая партия в ~90,2 тыс. USDC все еще находится на входном кошельке злоумышленника. Она остается там и не была заблокирована @circle по состоянию на наш последний проверку. Стоит отметить: газ для атакующего кошелька был пополнен через Railgun за два дня до хищения. Мы активно отслеживаем этот случай и опубликуем обновления, если средства начнут двигаться.
Похоже, злоумышленник из @Fetch_ai / @ASI_Alliance начал отмывать похищенные средства. 100 ETH были обменяны на ~266K USDC, переведены через Circle CCTP на Arbitrum и депонированы в Hyperliquid, после чего конвертированы в «FXMR», что, вероятно, является вариантом Monero. Другие 100 ETH были отправлены в @Chainflip, где брокер отклонил депозит. Злоумышленник получил возврат средств и переключился на @THORChain, обменяв их на ~3,28 BTC и начав распределять их через цепочку bitcoin-адресов. Оставшиеся ~433 ETH по-прежнему находятся на основном адресе 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE
Несколько токенов в экосистеме @ASI_Alliance были скомпрометированы в результате атаки на ethereum: 0xaea46a60368a7bd060eec7df8cba43b7ef41ad85 был опустошен, а ethereum:0xf0d33beda4d734c72684b5f9abbebf715d0a7935, $WMTX и ethereum:0x5b7533812759b45c2b44c19e320ba2cd2681b542 & $CGV были созданы. Анализ показывает, что большая часть средств была обменена на ETH и стейблкоины. Основной кошелек 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE содержит ~$1,75 млн (632,9 ETH + 52,4 тыс. mUSD + 15,9 WETH). Второй кошелек 0x83F4424A401a9Bb75F90314f21ADAeA6a9cE09C5 содержит ~$530 тыс. (92,4 ETH + 289,5 тыс. USDC). Еще 40 млн AGIX находятся на трех неактивных складских кошельках, не содержащих газа. Мы активно отслеживаем этот инцидент.
Два Safe с использованием модулей Makina на Ethereum были опустошены 15 сентября. Safe #1 потерял 2 900 rsETH (7,7 млн $). MEV-бот перехватил извлечение внутри блока — 2 882 rsETH теперь неактивны на адресе 0xC70f00CD7E461686b04B0E912E309becA8b80ea0, вероятно, это адрес Yoink MEV. Злоумышленник ничего не получил от этого случая. Safe #2 потерял около 125 тыс. $ в USDC и DUSD. Эти средства были обменяны на ETH, переведены на Hyperliquid и конвертированы в XMR. Злоумышленник получил прибыль около 58 тыс. $. Кошелек злоумышленника был пополнен через Railgun и использован для развертывания вредоносных контрактов.
11 сентября @symbiosis_fi syBTC был скомпрометирован. ~184,47 млрд syBTC были напечатаны на каждом из BNB, Ethereum и Rootstock для атакующего. Отслеживание показывает, что атакующий продал все токены и перевел их на Ethereum. Средства теперь сконсолидированы на адресе 0x7cd28D8E6210E6E4A8b1947FC9b44DC01C600192 — ~309 ETH (~748 000 $). Газ атакующего был профинансирован через @ChangeNOW. Мы активно отслеживаем этот случай и опубликуем обновления, если средства переместятся.
Liquid Network @Liquid_BTC, по сообщениям, был скомпрометирован на сумму около 4 000 BTC, что сейчас эквивалентно примерно $315 млн. Предполагаемый белый хат мог вернуть 3 400 BTC (~$268 млн) на официальный кошелек Liquid Federation, сохранив при этом около 600 BTC (~$47 млн) в качестве потенциального вознаграждения. Транзакция возврата все еще ожидает подтверждения. https://t.co/ckH3V9xpRM
Проект @cozyfinance был скомпрометирован на сумму 160 000 $ на @Optimism Злоумышленник перевел все похищенные средства (USDC) на ethereum, обменял их на ETH и внес их в Tornado Cash Примечательно, что финансирование газа злоумышленника также поступило из Tornado Cash и было выведено 27 августа — за 11 дней до атаки
