最近涉及通過經銷商 @cryptobilis 售出的 @Ledger 設備的事件中，鏈上數據顯示，大多數被盜錢包最早是在 2026 年 6 月至 9 月之間獲得資金。 我們檢查了 258 個被盜地址首次收到資金的時間。約 90% 的地址是在 6 月 1 日之後首次獲得資金，中位數日期為 8 月 6 日，且無一地址是在 10 月 4 日之後獲得資金。 但其中 98 個地址（佔 38%），持有這些地址被盜資金總值的約 46%，在 7 月 11 日之前已投入使用，這超出了 Ledger 建議的 90 天窗口期。這表明這些設備是更早購買的，或現有助記詞被恢復至較新的設備上。 如果您今年從該經銷商購買了設備，或將現有助記詞輸入至其設備中，請勿依賴 90 天的截止日期。請將您的資金轉移至由直接從製造商購買的設備生成的新助記詞中。
看來 @Fetch_ai / @ASI_Alliance 的攻擊者已開始清洗盜取的資金。 100 ETH 已兌換為約 266K USDC，透過 Circle CCTP 橋接到 Arbitrum，並存入 Hyperliquid，隨後轉換為「FXMR」，這很可能是一種 Monero 變體。 另外 100 ETH 則被發送到 @Chainflip，但經紀商拒絕了該筆充幣，攻擊者獲得退款後轉向 @THORChain，兌換為約 3.28 BTC，並開始透過一連串比特幣地址進行分拆。 剩餘的約 433 ETH 仍停留在主地址 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE。
在以太坊上，@ASI_Alliance 生態中的多個代幣遭到攻擊——ethereum:0xaea46a60368a7bd060eec7df8cba43b7ef41ad85 被盜，ethereum:0xf0d33beda4d734c72684b5f9abbebf715d0a7935、$WMTX、ethereum:0x5b7533812759b45c2b44c19e320ba2cd2681b542 與 $CGV 被鑄造。 追蹤顯示，大部分資金已兌換為 ETH 和穩定幣。主要錢包 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE 持有約 $1.75M（632.9 ETH + 52.4K mUSD + 15.9 WETH）；第二個錢包 0x83F4424A401a9Bb75F90314f21ADAeA6a9cE09C5 持有約 $530K（92.4 ETH + 289.5K USDC）。 另有 40M AGIX 存放於三個無gas的休眠儲存錢包中。 我們正在積極監控此案件。
於 9 月 15 日，兩個使用 Makina 模組於以太坊上的 Safe 被盜。 Safe #1 損失了 2,900 rsETH（770 萬美元）。一名 MEV 機器人在區塊內截獲了提取操作——2,882 rsETH 目前停滯於 0xC70f00CD7E461686b04B0E912E309becA8b80ea0，可能為 Yoink MEV 地址。攻擊者從此筆資金中未獲利。 Safe #2 損失了約 12.5 萬美元的 USDC 和 DUSD。這些資金被交換為 ETH，並橋接到 Hyperliquid，再轉換為 XMR。攻擊者獲利約 5.8 萬美元。 攻擊者的錢包由 Railgun 提供資金，並用於部署惡意合約。