İngiltere'de bir anahtar saldırı sonucu @rrealist'ten en az 755K dolar alındı İzleme, yaklaşık 719K USDC'nin saatler içinde @hitbtc'ye yatırıldığını gösteriyor. SOL, @near_intents üzerinden yaklaşık 14,7 ETH'ye çevrildi ve şu anda 0xeec36e6b1dad28331e457d1abf532265d6ee700f adresinde dokunulmamış durumda. Bu durumu aktif olarak izliyoruz.

Son @Ledger cihazları olayı, @cryptobilis satıcısı aracılığıyla satılan cihazlardan kaynaklanmıştır; en çok boşaltılan cüzdanların çoğu Haziran ve Eylül 2026 arasında ilk kez finanse edilmiştir. 258 boşaltılan adresin her birinin ilk olarak ne zaman fon aldığını kontrol ettik. Yaklaşık %90’ı 1 Haziran’dan sonra ilk kez finanse edildi. Medyan tarih 6 Ağustos’tur ve 4 Ekim’dan sonra finanse edilen hiçbir adres yoktur. Ancak bu adreslerden 98’i (%38), boşaltılan toplam değerin yaklaşık %46’sını tutuyor ve 11 Temmuz’dan önce zaten kullanımdaydı. Bu, Ledger’in uyarılarında belirtilen 90 günlük sürenin dışındadır. Bu durum, daha önce satın alınan cihazların veya mevcut seed’lerin daha yeni cihazlara geri yüklenmesi anlamına gelir. Bu satıcıdan bu yıl cihaz satın aldıysanız veya var olan bir seed’i cihazınıza girdiyseniz, 90 günlük sınırı güvenmeye kalkışmayın. Fonlarınızı üreticiden doğrudan satın alınmış bir cihazda oluşturulan yeni bir seed’e taşıyın.

Güncelleme: İzleme sonuçlarına göre, @payy_link arkasındaki saldırgan, neredeyse tüm fonları Tornado Cash'e aktardı. İkinci batch olan yaklaşık 90.2K ABDD, saldırganın cüzdanında durmaya devam ediyor ve @circle son iki gündür herhangi bir eylemde bulunmadı https://t.co/4VR0dHlwnA

@payy_link, yaklaşık 1,9 milyon ABD Doları eşdeğerinde USDC ile istismar edildi. İzlememiz, bu tutarın yaklaşık 683 ETH'e dönüştürüldüğünü ve dört yeni cüzdana bölündüğünü gösteriyor (~200 / ~280 / ~200 / 1 ETH). Bu cüzdanlar bundan beri hareket etmedi. İkinci bir miktar olan yaklaşık 90,2 bin USDC, saldırganın giriş cüzdanında hâlâ duruyor. Son kontrolümüzde, @circle tarafından bu cüzdan siyah listeye alınmadı. Dikkat edilmesi gereken nokta: Saldırı cüzdanının gazı, borcun çekilmesinden iki gün önce Railgun aracılığıyla sağlandı. Bu durumu aktif olarak izliyoruz ve fonlar hareket ederse güncellemeler paylaşacağız.

@Fetch_ai / @ASI_Alliance'nin hırsızlık edilen fonları aklama işlemini başlattığı görünüyor 100 ETH, yaklaşık 266K USDC'ye çevrildi, Circle CCTP üzerinden Arbitrum'a köprülendi ve Hyperliquid'e yatırıldı, ardından muhtemelen Monero varyantı olan "FXMR" olarak dönüştürüldü Diğer 100 ETH, @Chainflip'e gönderildi; broker yatırımı reddetti. Saldırgan para iade edildi ve @THORChain'e yönlendirildi, yaklaşık 3,28 BTC'ye çevrildi ve bu miktar, bir dizi Bitcoin adresi aracılığıyla parçalandı Kalan yaklaşık 433 ETH, ana adres olan 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE'de hâlâ duruyor

@ASI_Alliance ekosistemindeki birden fazla token, Ethereum üzerinde bir sızıntı sonucu hedef alındı - ethereum:0xaea46a60368a7bd060eec7df8cba43b7ef41ad85 boşaltıldı ve ethereum:0xf0d33beda4d734c72684b5f9abbebf715d0a7935, $WMTX, ethereum:0x5b7533812759b45c2b44c19e320ba2cd2681b542 ve $CGV üretildi. İzleme sonuçlarına göre, fonların çoğu ETH ve stablecoin'lere dönüştürüldü. Ana cüzdan 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE, ~$1,75M (632,9 ETH + 52,4K mUSD + 15,9 WETH) tutarında tutmaktadır. İkinci bir cüzdan 0x83F4424A401a9Bb75F90314f21ADAeA6a9cE09C5, ~$530K (92,4 ETH + 289,5K USDC) tutarında tutmaktadır. Ayrıca, 40M AGIX, gaz tutmayan üç pasif saklama cüzdanında durmaktadır. Bu durumu aktif olarak izliyoruz.

15 Eylül'de Ethereum üzerinde Makina modüllerini kullanan iki Safe, boşaltıldı. Safe #1, 2.900 rsETH ($7,7 M) kaybetti. Bir MEV botu, blok içindeki çıkartmayı engelledi - 2.882 rsETH, muhtemelen Yoink MEV adresi olan 0xC70f00CD7E461686b04B0E912E309becA8b80ea0 adresinde durgun durumda. Saldırgan bu hesaptan hiçbir şey alamadı. Safe #2, yaklaşık $125K değerinde USDC ve DUSD kaybetti. Bu fonlar ETH'e çevrildi, Hyperliquid'e köprülendi ve XMR'ye dönüştürüldü. Saldırgan yaklaşık $58K kâr etti. Saldırganın cüzdanı Railgun'dan beslendi ve zararlı sözleşmeleri dağıtmak için kullanıldı.

11 Eylül'de @symbiosis_fi syBTC hedef alındı. Saldırgan, BNB, Ethereum ve Rootstock üzerinde her birinde ~184,47 milyar syBTC üretti. İzleme sonuçlarına göre, saldırgan tüm tokenleri sattı ve Ethereum'a köprüledi. Fonlar şu anda 0x7cd28D8E6210E6E4A8b1947FC9b44DC01C600192 adresinde birikti (~309 ETH (~748 bin $)). Saldırganın gaz maliyeti @ChangeNOW aracılığıyla finanse edildi. Bu durumu aktif olarak izliyoruz ve fonlar hareket ederse güncellemeler paylaşacağız.

Liquid Network @Liquid_BTC, yaklaşık 4.000 BTC için istismar edildi olarak rapor edildi, şu anki değeri yaklaşık $315M Söz konusu beyaz şapkalı kişi, resmi Liquid Federation cüzdanına yaklaşık 3.400 BTC (~$268M) geri göndermiş olabilirken, potansiyel bir ödül olarak yaklaşık 600 BTC (~$47M) tutmuş olabilir Geri dönüş işlemi henüz onaylanmayı bekliyor https://t.co/ckH3V9xpRM

@cozyfinance projesi, @Optimism üzerinde 160 bin dolarlık bir saldırıya uğradı. Saldırgan, çalınan tüm tutarları (USDC) ethereum'a köprüledi, bunları ETH'ye değiştirdi ve Tornado Cash'e yatırdı. Özellikle dikkat çekici olan, saldırganın gaz maliyetlerinin de Tornado Cash'ten sağlandığı ve 27 Ağustos'ta, saldırıdan 11 gün önce çekildiği oldu.