Kryptovaluta Tyveri av Coinsbuy
Lommebøker knyttet til kryptovaluta betalingsprosessoren Coinsbuy ble angivelig tappet for mer enn $7,9 millioner på tvers av Ethereum og TRON rundt kl. 13:00 UTC den 9. august, ifølge blockchain-etterforskerne i Specter og oppfølgende overvåking fra sikkerhetsfirmaer. Angriperen begynte deretter å rute deler av de stjålne eiendelene gjennom børser og mot Monero, en personvernfokusert kryptovaluta.
«Coinsbuy-lommebok mistet $7,9 millioner i tverrkjede-hendelse. Hendelsen påvirket eiendeler på TRON og Ethereum ifølge rapporter.»
PeckShield rapporterte at lommebøkene «sannsynligvis mistet» omtrent $7,9 millioner og sporet deler av inntektene gjennom ChangeNOW, FixedFloat og BingX. CertiK’s sikkerhetsfeed bekreftet uavhengig det samme estimerte tapet og utvekslingsrutene. Den presise angrepsvektoren har ikke blitt offentliggjort. Specter identifiserte to Ethereum-adresser og én TRON-adresse som tyveri-destinasjoner.
Angrepsmetoder og Etterforskning
Den tverrnettverksbevegelsen antyder at angriperen fikk tilgang til å flytte eiendeler på mer enn én kjede, men det er uklart om private nøkler, administratorrettigheter eller en annen del av Coinsbuys infrastruktur ble kompromittert. GoPlus Security sa at aktiviteten var «konsistent med tyveri av private nøkler fra hot wallet eller administratorrettigheter.» Dette forblir en vurdering, ikke en bekreftet årsak.
Coinsbuy har ikke publisert en teknisk post-mortem i den offentlige dokumentasjonen som ble gjennomgått den 10. august. Dens siste synlige utgivelsesnotater er datert 31. juli. Coinsbuy beskriver seg selv som en virksomhet med fokus på kryptovaluta betalingsservice som tilbyr betalingsbehandling, lommebokinfrastruktur og digital eiendelsforvaltning.
Etter Tyveriet
Etter dreneringen begynte angriperen å sende stjålne eiendeler gjennom utvekslingstjenester. Specter rapporterte at midlene ble konvertert til Monero, mens PeckShield identifiserte ChangeNOW, FixedFloat og BingX blant plattformene som mottok deler av inntektene. Specter sa også at ChangeNOW hjalp til med å fryse et beløp i seks sifre før det kunne flytte videre.
ChangeNOW hadde ikke utstedt en separat offentlig uttalelse som bekreftet det nøyaktige fryste beløpet i kildene som ble gjennomgått for denne historien, så beløpet forblir tilskrevet etterforskeren. Pengevaskingsruten ligner mønstre sett i andre store kryptotyverier.
Fremtidige Oppdateringer og Sikkerhet
Den neste materielle oppdateringen ville være en Coinsbuy-hendelsesrapport som identifiserer angrepsvektoren, berørte eiendeler, endelig tap og eventuell kundepåvirkning. Bekreftelse fra ChangeNOW eller de andre børsene kan også klargjøre hvor mye som ble fryst og om ytterligere midler forblir gjenopprettbare.
For nå bør påstander om hvordan angriperen fikk tilgang forbli kvalifisert. Sikkerhetsforskere fortsetter å spore de oppførte Ethereum- og TRON-adressene, men bevegelse inn i Monero kan gjøre senere sporing vanskeligere når midlene forlater transparente blockchains.
