Щонайменше $755K викрадено з @rrealist у хабарницькій атакі у Великій Британії Відстеження показує, що приблизно 719K USDC було депоновано на @hitbtc протягом кількох годин. SOL було обміняно на приблизно 14,7 ETH через @near_intents і зараз знаходиться без руху за адресою 0xeec36e6b1dad28331e457d1abf532265d6ee700f Ми активно моніторимо цей випадок

Onchain-дані з недавнього інциденту, пов’язаного з пристроями @Ledger, проданими через реселлера @cryptobilis, показують, що більшість вичерпаних гаманців були вперше профінансовані між червнем і вереснем 2026 року. Ми перевірили, коли кожна з 258 вичерпаних адрес вперше отримала кошти. Приблизно 90% були вперше профінансовані після 1 червня. Медіанна дата — 6 серпня, жодна не була профінансована після 4 жовтня. Але 98 з них (38%), що містять приблизно 46% вартості, вичерпаної з цих адрес, вже використовувалися до 11 липня. Це поза 90-дневним терміном, зазначеним у попередженні Ledger. Це вказує на пристрої, куплені раніше, або існуючі seed-фрази, відновлені на нових пристроях. Якщо ви купили пристрій у цього реселлера цього року або ввели існуючу seed-фразу на один з його пристроїв, не покладайтеся на 90-дневний ліміт. Переведіть свої кошти до нового seed, створеного на пристрої, купленому безпосередньо у виробника.

Оновлення: Відстеження показує, що зловмисник за @payy_link переказав майже всі кошти до Tornado Cash. Друга партія ~90,2 тис. доларів США у вигляді USDC залишається на гаманці нападника, і за останні два дні @circle не предприняв жодних дій https://t.co/4VR0dHlwnA

Здається, @payy_link було використано для викрадення приблизно $1,9 млн у USDC. Наше відстеження показує, що кошти були обміняні на ~683 ETH і розподілені між чотирма новими гаманцями (~200 / ~280 / ~200 / 1 ETH). Ці гаманці не рухалися з того часу. Друга партія приблизно 90,2 тис. USDC все ще знаходиться у вхідному гаманці нападника. Вона залишається там і не була занесена до чорного списку @circle за нашим останнім перевіркою. Варто зазначити: газ для гаманця нападника був наданий через Railgun за два дні до викрадення. Ми активно моніторимо цей випадок і опублікуємо оновлення, якщо кошти почнуть рухатися.

Схоже, що експлуататор @Fetch_ai / @ASI_Alliance почав прати вкрадені кошти. 100 ETH було обміняно на ~266K USDC, переправлено через Circle CCTP на Arbitrum та депоновано в Hyperliquid, а потім перетворено на "FXMR", що, ймовірно, є варіантом Monero. Інші 100 ETH було відправлено до @Chainflip, де брокер відхилив депозит. Зловмисник отримав повернення коштів і переключився на @THORChain, обмінявши їх на ~3,28 BTC і почав розподіляти їх через ланцюжок bitcoin-адрес. Залишок ~433 ETH все ще знаходяться на головній адресі 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE

Кілька токенів у екосистемі @ASI_Alliance були піддані атакі на ethereum — ethereum:0xaea46a60368a7bd060eec7df8cba43b7ef41ad85 виведено та ethereum:0xf0d33beda4d734c72684b5f9abbebf715d0a7935, $WMTX, ethereum:0x5b7533812759b45c2b44c19e320ba2cd2681b542 та $CGV випущено. Аналіз показує, що більшість коштів було обміняно на ETH та стейблкоїни. Основний гаманець 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE містить приблизно $1,75 млн (632,9 ETH + 52,4 тис. mUSD + 15,9 WETH). Другий гаманець 0x83F4424A401a9Bb75F90314f21ADAeA6a9cE09C5 містить приблизно $530 тис. (92,4 ETH + 289,5 тис. USDC). Ще 40 млн AGIX зберігаються у трьох неактивних схованих гаманцях, які не містять газу. Ми активно моніторимо цей випадок.

Два Safe з використанням модулів Makina на Ethereum були розкрадені 15 вересня. Safe #1 втратив 2 900 rsETH ($7,7 млн). MEV-бот перехопив вилучення в блоці — 2 882 rsETH зараз неактивні на адресі 0xC70f00CD7E461686b04B0E912E309becA8b80ea0, ймовірно, це адреса Yoink MEV. З цього Safe атакувач нічого не отримав. Safe #2 втратив приблизно $125 000 у USDC і DUSD. Ці кошти були обміняні на ETH, переведені на Hyperliquid і перетворені на XMR. Атакувач отримав прибуток близько $58 000. Гаманець атакувача був наповнений через Railgun і використаний для розгортання шкідливих контрактів.

11 вересня @symbiosis_fi syBTC було скомпрометовано. Приблизно 184,47 млрд syBTC було випущено атакуючому на кожній з мереж BNB, Ethereum та Rootstock. Аналіз показує, що атакуючий продав усі токени та переніс їх на Ethereum. Кошти зараз зібрані на адресі 0x7cd28D8E6210E6E4A8b1947FC9b44DC01C600192 — ~309 ETH (~$748K). Газ атакуючого був профінансований через @ChangeNOW. Ми активно стежимо за цією справою та опублікуємо оновлення, якщо кошти зрушаться.

Liquid Network @Liquid_BTC, як повідомляється, був використаний на суму близько 4 000 BTC, що зараз коштує приблизно $315 млн. Згідно з повідомленнями, так званий білий хат, можливо, повернув 3 400 BTC (~$268 млн) на офіційний гаманець Liquid Federation, зберігши при цьому близько 600 BTC (~$47 млн) як потенційний винагороду. Транзакція повернення все ще очікує підтвердження. https://t.co/ckH3V9xpRM

Проект @cozyfinance був викрадений на $160K на @Optimism Зловмисник переніс усі вкрадені кошти (USDC) на ethereum, обміняв їх на ETH і внес їх до Tornado Cash Варто зазначити, що фінансування газу зловмисника також походило з Tornado Cash, виведене 27 серпня — за 11 днів до викрадення