@rrealist سے کم از کم 755K امریکی ڈالر کی UK ورینچ حملے میں چوری ہوئی ٹریسنگ سے پتہ چلتا ہے کہ تقریباً 719K USDC گھنٹوں کے اندر @hitbtc پر جمع کرائی گئی۔ SOL کو @near_intents کے ذریعے تقریباً 14.7 ETH میں تبدیل کر دیا گیا اور اب یہ 0xeec36e6b1dad28331e457d1abf532265d6ee700f پر بے حرکت پڑا ہوا ہے ہم اس کیس کی نگرانی فعال طور پر کر رہے ہیں

ہالیکن ڈیٹا کے مطابق، جس میں @cryptobilis کے ذریعے فروخت کیے گئے @Ledger ڈیوائسز کا تعلق ہے، زیادہ تر خالی ہونے والے والٹس کو جون اور ستمبر 2026 کے درمیان پہلی بار فنڈ کیا گیا تھا۔ ہم نے 258 خالی پتے کب پہلی بار فنڈ ہوئے، اس کی جانچ کی۔ تقریباً 90% جون 1 کے بعد فنڈ ہوئے۔ درمیانی تاریخ 6 اگست ہے، اور کوئی بھی 4 اکتوبر کے بعد فنڈ نہیں ہوا۔ لیکن ان میں سے 98 (38%)، جن میں ان پتے سے خالی ہونے والی کل قیمت کا تقریباً 46% موجود تھا، پہلے ہی 11 جولائی سے پہلے استعمال میں تھے۔ یہ Ledger کی مشورت میں ذکر کردہ 90 دن کے دور سے باہر ہے۔ اس سے پتہ چلتا ہے کہ ان ڈیوائسز کو پہلے خریدا گیا تھا، یا پرانے سیدز کو نئے ڈیوائسز پر واپس لگایا گیا تھا۔ اگر آپ نے اس ریسلر سے اس سال خریداری کی ہے، یا اپنا پرانا سید کسی اس کے ڈیوائس میں داخل کیا ہے، تو 90 دن کی حد پر انحصار نہ کریں۔ اپنے فنڈز ایک نئے سید پر منتقل کر دیں جو آپ نے سیدھے مینوفیکچرر سے خریدے گئے ڈیوائس پر بنایا ہو۔

اپڈیٹ: ٹریسنگ سے پتہ چلتا ہے کہ @payy_link کے پیچھے کا حملہ آور تقریباً تمام فنڈز کو Tornado Cash پر منتقل کر چکا ہے۔ ~90.2K امریکی ڈالر کا دوسرا بیچ USDC اب بھی حملہ آور کے والٹ میں مکمل طور پر جمے ہوئے ہے، اور گزشتہ دو دنوں سے @circle کی طرف سے کوئی اقدام نہیں ہوا ہے https://t.co/4VR0dHlwnA

لگتا ہے کہ @payy_link کو USDC کے تقریباً 1.9 ملین ڈالر کے لیے استعمال کیا گیا۔ ہماری ٹریسنگ سے پتہ چلتا ہے کہ منافع کو تقریباً 683 ETH میں تبدیل کر دیا گیا اور چار نئے والٹس میں تقسیم کر دیا گیا (~200 / ~280 / ~200 / 1 ETH)۔ ان والٹس میں اب تک کوئی حرکت نہیں ہوئی ہے۔ ایک دوسری سیریز میں تقریباً 90.2k USDC اب بھی حملہ آور کے داخلی والٹ میں جمع ہے۔ ہمارے آخری جانچ کے مطابق، @circle نے اسے بلیک لسٹ نہیں کیا ہے۔ نوٹ کرنا قابل ہے: حملہ آور والٹ کا گیس دو دن پہلے Railgun کے ذریعے فراہم کیا گیا تھا۔ ہم اس کیس کا فعال طور پر نگرانی کر رہے ہیں اور اگر فنڈز منتقل ہوئے تو اپڈیٹس شیئر کریں گے۔

لگتا ہے کہ @Fetch_ai / @ASI_Alliance کا استعمال کرنے والا چوری شدہ فنڈز دھو رہا ہے 100 ETH کو ~266K USDC میں تبدیل کر دیا گیا، سرکل CCTP کے ذریعے Arbitrum پر براڈج کیا گیا اور Hyperliquid میں ڈپازٹ کر دیا گیا، پھر اسے "FXMR" میں تبدیل کر دیا گیا جو ایک مونیرو ویریئنٹ ہونے کا احتمال ہے دوسرے 100 ETH کو @Chainflip بھیجا گیا، جہاں بروکر نے ڈپازٹ کو مسترد کر دیا۔ حملہ آور کو واپسی مل گئی اور وہ @THORChain پر منتقل ہو گیا، جہاں اس نے ~3.28 BTC میں تبدیل کر لیا اور اسے بٹ کوائن ایڈریسز کی ایک سلسلہ میں تقسیم کرنا شروع کر دیا باقی ~433 ETH اب بھی مرکزی ایڈریس 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE پر محفوظ ہیں

ایشیا ایلیانس کے ایکو سسٹم میں متعدد ٹوکنز کو ایتھریم پر ایک حملے کا نشانہ بنایا گیا - ethereum:0xaea46a60368a7bd060eec7df8cba43b7ef41ad85 خالی کر دیا گیا اور ethereum:0xf0d33beda4d734c72684b5f9abbebf715d0a7935، $WMTX، ethereum:0x5b7533812759b45c2b44c19e320ba2cd2681b542 اور $CGV جاری کر دیے گئے ٹریسنگ سے پتہ چلتا ہے کہ زیادہ تر فنڈز ETH اور اسٹیبل کوائن میں تبدیل کر دیے گئے۔ بنیادی والٹ 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE میں تقریباً 1.75 ملین ڈالر (632.9 ETH + 52.4K mUSD + 15.9 WETH) موجود ہیں۔ ایک دوسرے والٹ 0x83F4424A401a9Bb75F90314f21ADAeA6a9cE09C5 میں تقریباً 530 ہزار ڈالر (92.4 ETH + 289.5K USDC) موجود ہیں۔ تین ناکارہ ذخیرہ والٹس میں 40 ملین AGIX جمع کر لیے گئے ہیں جن میں گیس نہیں ہے ہم اس معاملے کی سرگرمی سے نگرانی کر رہے ہیں

15 ستمبر کو ایتھریم پر مکینا ماڈیولز استعمال کرنے والے دو سیفز کو خالی کر دیا گیا۔ سیف #1 سے 2,900 rsETH (7.7 ملین امریکی ڈالر) کا نقصان ہوا۔ ایک MEV بॉٹ نے بلاک کے اندر نکالنے کو روک لیا — 2,882 rsETH اب 0xC70f00CD7E461686b04B0E912E309becA8b80ea0 پر بے حرکت ہے، جو احتمالاً Yoink MEV پتہ ہے۔ اس سے حملہ آور کو کچھ نہیں ملا۔ سیف #2 سے USDC اور DUSD کے تقریباً 125,000 امریکی ڈالر کا نقصان ہوا۔ ان فنڈز کو ETH میں تبدیل کر کے Hyperliquid تک براہ راست کیا گیا اور XMR میں تبدیل کر دیا گیا۔ حملہ آور نے تقریباً 58,000 امریکی ڈالر کا فائدہ اٹھایا۔ حملہ آور کا والٹ Railgun سے فنڈز حاصل کر کے بنایا گیا تھا اور اس کا استعمال برآمد کردہ خطرناک کنٹریکٹس کو ڈپلوی کرنے کے لیے کیا گیا۔

11 ستمبر کو، @symbiosis_fi کے syBTC کو استعمال کیا گیا۔ BNB، ethereum اور Rootstock پر ہر ایک پر لگभग 184.47B syBTC کو حملہ آور کو جاری کیا گیا۔ ٹریسنگ سے پتہ چلتا ہے کہ حملہ آور نے تمام ٹوکنز فروخت کر دیے اور ethereum پر براڈج کر دیے۔ اب فنڈز 0x7cd28D8E6210E6E4A8b1947FC9b44DC01C600192 پر مرکوز ہیں، جس میں تقریباً 309 ETH (~$748K) شامل ہیں۔ حملہ آور کا گیس @ChangeNOW کے ذریعے فنڈ کیا گیا تھا۔ ہم اس معاملے کی نگرانی فعال طور پر کر رہے ہیں اور اگر فنڈز منتقل ہوئے تو اپڈیٹس شیئر کریں گے۔

Liquid Network @Liquid_BTC کو تقریباً 4,000 BTC کے لیے استعمال کیا گیا، جو اب تقریباً 315 ملین ڈالر کے برابر ہے مذکورہ سفید ہیٹ ممکنہ طور پر 3,400 BTC (~$268M) کو آفیشل Liquid Federation والٹ میں واپس کر دیا، جبکہ تقریباً 600 BTC (~$47M) کو ممکنہ بونٹی کے طور پر برقرار رکھا واپسی کا ٹرانزیکشن ابھی تصدیق کا انتظار کر رہا ہے https://t.co/ckH3V9xpRM

پروجیکٹ @cozyfinance کو @Optimism پر $160K کی ہدایت سے چھین لیا گیا۔ حملہ آور نے تمام چوری شدہ رقم (USDC) کو ethereum پر براہ راست کیا، اسے ETH میں تبدیل کیا، اور Tornado Cash میں جمع کر دیا۔ قابل ذکر بات یہ ہے کہ حملہ آور کی گیس فنڈنگ بھی Tornado Cash سے آئی، جو 27 اگست کو نکالی گئی تھی، جو حملے سے 11 دن پہلے تھا۔