Ít nhất 755.000 USD đã bị lấy đi từ @rrealist trong cuộc tấn công kiểu "wrench" tại Anh Theo dõi cho thấy khoảng 719.000 USDC đã được gửi vào @hitbtc trong vòng vài giờ. SOL đã được hoán đổi thành khoảng 14,7 ETH thông qua @near_intents và hiện đang nằm yên tại địa chỉ 0xeec36e6b1dad28331e457d1abf532265d6ee700f Chúng tôi đang theo dõi tích cực vụ việc này
Dữ liệu onchain từ sự cố gần đây liên quan đến các thiết bị @Ledger được bán thông qua nhà phân phối @cryptobilis cho thấy phần lớn các ví bị rút tiền đã được nạp lần đầu tiên giữa tháng 6 và tháng 9 năm 2026. Chúng tôi đã kiểm tra thời điểm 258 địa chỉ bị rút tiền nhận khoản tiền đầu tiên. Khoảng 90% được nạp tiền sau ngày 1 tháng 6. Ngày trung vị là ngày 6 tháng 8, và không có địa chỉ nào được nạp tiền sau ngày 4 tháng 10. Tuy nhiên, 98 trong số đó (38%), nắm giữ khoảng 46% giá trị bị rút từ các địa chỉ này, đã được sử dụng trước ngày 11 tháng 7. Điều này nằm ngoài khung thời gian 90 ngày trong cảnh báo của Ledger. Điều này cho thấy các thiết bị được mua sớm hơn, hoặc các seed hiện có đã được khôi phục lên các thiết bị mới hơn. Nếu bạn mua thiết bị từ nhà phân phối này trong năm nay, hoặc nhập seed hiện có vào một trong các thiết bị của họ, đừng dựa vào mốc 90 ngày. Hãy chuyển tiền của bạn sang một seed mới được tạo trên thiết bị mua trực tiếp từ nhà sản xuất.
Có vẻ như @payy_link đã bị khai thác với khoảng 1,9 triệu USD trong USDC. Việc truy vết của chúng tôi cho thấy số tiền thu được đã được đổi thành khoảng 683 ETH và chia đều cho bốn ví mới (~200 / ~280 / ~200 / 1 ETH). Những ví này chưa từng thực hiện giao dịch nào kể từ đó. Một lô thứ hai với khoảng 90,2k USDC vẫn đang được giữ trong ví đầu vào của kẻ tấn công. Số tiền này vẫn còn nguyên và chưa bị @circle chặn theo kiểm tra gần nhất của chúng tôi. Cần lưu ý: phí gas của ví tấn công đã được nạp thông qua Railgun hai ngày trước khi bị rút tiền. Chúng tôi đang theo dõi tích cực vụ việc này và sẽ cập nhật nếu có chuyển động về khoản tiền.
Có vẻ như kẻ khai thác @Fetch_ai / @ASI_Alliance đã bắt đầu rửa tiền số funds bị đánh cắp. 100 ETH đã được hoán đổi thành ~266K USDC, chuyển qua Circle CCTP sang Arbitrum và nạp vào Hyperliquid, sau đó chuyển đổi thành "FXMR" – có khả năng là một biến thể của Monero. 100 ETH còn lại đã được gửi đến @Chainflip, nơi nhà môi giới từ chối khoản nạp. Kẻ tấn công đã được hoàn tiền và chuyển sang @THORChain, hoán đổi thành ~3,28 BTC và bắt đầu phân tán qua một chuỗi các địa chỉ Bitcoin. Khoảng 433 ETH còn lại vẫn đang được giữ tại địa chỉ chính 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE
Nhiều token trong hệ sinh thái @ASI_Alliance đã bị khai thác trên ethereum - ethereum:0xaea46a60368a7bd060eec7df8cba43b7ef41ad85 bị rút sạch và ethereum:0xf0d33beda4d734c72684b5f9abbebf715d0a7935, $WMTX, ethereum:0x5b7533812759b45c2b44c19e320ba2cd2681b542 & $CGV được tạo ra. Việc truy vết cho thấy phần lớn số tiền đã được hoán đổi thành ETH và stablecoin. Ví chính 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE đang giữ khoảng $1,75 triệu (632,9 ETH + 52,4K mUSD + 15,9 WETH). Một ví thứ hai 0x83F4424A401a9Bb75F90314f21ADAeA6a9cE09C5 đang giữ khoảng $530.000 (92,4 ETH + 289,5K USDC). Thêm 40 triệu AGIX được lưu trữ trong ba ví lưu trữ ngủ yên không chứa gas. Chúng tôi đang theo dõi tích cực vụ việc này.
Hai Safe sử dụng module Makina trên ethereum đã bị rút sạch vào ngày 15 tháng 9. Safe #1 mất 2.900 rsETH (7,7 triệu USD). Một bot MEV đã can thiệp vào việc rút tiền trong khối - 2.882 rsETH hiện đang ngủ yên tại địa chỉ 0xC70f00CD7E461686b04B0E912E309becA8b80ea0, có khả năng là địa chỉ MEV Yoink. Kẻ tấn công không thu được gì từ Safe này. Safe #2 mất khoảng 125.000 USD trong USDC và DUSD. Số tiền này đã được hoán đổi thành ETH, chuyển qua Hyperliquid và chuyển đổi thành XMR. Kẻ tấn công thu lợi khoảng 58.000 USD. Ví của kẻ tấn công được nạp từ Railgun và được sử dụng để triển khai các hợp đồng độc hại.
Vào ngày 11 tháng 9, syBTC của @symbiosis_fi đã bị khai thác. Khoảng 184,47 tỷ syBTC đã được tạo ra cho kẻ tấn công trên mỗi nền tảng BNB, Ethereum và Rootstock. Việc truy vết cho thấy kẻ tấn công đã bán hết các token và chuyển đổi sang Ethereum. Số tiền hiện đã được tập trung tại địa chỉ 0x7cd28D8E6210E6E4A8b1947FC9b44DC01C600192 (~309 ETH (~748.000 USD)). Chi phí gas của kẻ tấn công được tài trợ thông qua @ChangeNOW. Chúng tôi đang theo dõi tích cực vụ việc này và sẽ cập nhật nếu số tiền di chuyển.
Liquid Network @Liquid_BTC được báo cáo đã bị khai thác khoảng 4.000 BTC, hiện trị giá khoảng 315 triệu USD. Nhà bảo mật trắng được cho là đã trả lại 3.400 BTC (~268 triệu USD) vào ví chính thức của Liquid Federation, đồng thời giữ lại khoảng 600 BTC (~47 triệu USD) như một phần thưởng tiềm năng. Giao dịch hoàn trả vẫn đang chờ xác nhận. https://t.co/ckH3V9xpRM
Dự án @cozyfinance đã bị khai thác mất 160.000 USD trên @Optimism Kẻ tấn công đã chuyển toàn bộ số tiền bị đánh cắp (USDC) sang ethereum, hoán đổi chúng thành ETH và gửi vào Tornado Cash Đáng chú ý, nguồn gas của kẻ tấn công cũng đến từ Tornado Cash, được rút vào ngày 27 tháng 8, 11 ngày trước vụ khai thác
