Coinsbuy bestätigt Sicherheitsverletzung, während Ermittler über 7,9 Millionen Dollar Diebstahl berichtet
Wichtige Erkenntnisse
- •Berichten zufolge wurden bei einem Sicherheitsvorfall am 9. August über 7,9 Millionen Dollar aus Coinsbuy-Wallets auf den Ethereum- und TRON-Blockchains gestohlen.
- •Der Angreifer versuchte, Gelder über die auf Privatsphäre fokussierte Kryptowährung Monero zu waschen, aber ChangeNOW half beim Einfrieren eines sechsstelligen Teils der gestohlenen Vermögenswerte.
- •Coinsbuy erstattete alle betroffenen Kundengelder vollständig aus eigenen Reserven und hat den normalen Plattformbetrieb wiederhergestellt.
- •Das Unternehmen bot eine Belohnung von 100.000 Dollar für die Identifizierung der Verantwortlichen sowie einen zusätzlichen Bonus für Hilfe bei der Rückgewinnung der gestohlenen Gelder.
- •Coinsbuy hat den gemeldeten Verlustbetrag weder bestätigt noch bestritten, während die Untersuchungen andauern und technische Details nicht offengelegt werden.
Wallets, die mit der Krypto-Zahlungsplattform Coinsbuy verbunden sind, wurden am Sonntag Berichten zufolge auf den Ethereum- und TRON-Blockchains um mehr als 7,9 Millionen Dollar geplündert.
Laut einem Telegram-Post des Blockchain-Ermittlers SpecterAnalyst begann der Angreifer, die gestohlenen Gelder über Börsen in Monero (XMR) – eine auf Privatsphäre ausgerichtete Kryptowährung, die dafür entwickelt wurde, Transaktionsdetails zu verschleiern – zu transferieren. Die in Monero integrierten Datenschutzfunktionen, die Absender, Empfänger und Transaktionsbeträge verbergen, haben sie zu einem wiederkehrenden Instrument für das Waschen gestohlener Kryptowährungen gemacht, was eine Herausforderung für die On-Chain-Rückverfolgung darstellt. Die Non-Custodial-Kryptobörse ChangeNOW half beim Einfrieren eines sechsstelligen Teils der Vermögenswerte, wie SpecterAnalyst berichtete.
Coinsbuy setzte Ein- und Auszahlungen nach dem Vorfall vorübergehend aus, bevor beide Dienste wiederhergestellt wurden, so der Ermittler. SpecterAnalyst identifizierte drei Adressen, die mit den gestohlenen Geldern verbunden sind: zwei Ethereum-Adressen und eine TRON-Adresse.
Quelle: SpecterAnalyst, Telegram
Coinsbuy, mit Sitz in Panama, ist eine Krypto-Zahlungsplattform, die Unternehmen die Infrastruktur bietet, um digitale Vermögenswerte zu akzeptieren, zu speichern, zu senden und zu tauschen. Der Verstoß reiht sich in eine lange Liste von Hackerangriffen auf Krypto-Plattformen ein, die die Branche heimgesucht haben, wobei Cross-Chain-Angriffe, die sich über mehrere Netzwerke erstrecken, die Wiedererlangung und Ermittlungen erschweren.
Verwandt: BTCPay schränkt den Remote-Lightning-Zugriff ein, nachdem Angreifer Gelder gestohlen haben
Coinsbuy deckt Kundenverluste und bietet 100.000 Dollar Belohnung
Coinsbuy bestätigte den Sicherheitsvorfall vom 9. August in einer Erklärung, die mit Cointelegraph geteilt wurde, und sagte, dass unbefugte Abhebungen mehrere Plattform-Wallets betroffen haben. Das Unternehmen erklärte:
Alle betroffenen Kundengelder wurden vollständig von Coinsbuy aus unseren eigenen Reserven gedeckt, sodass unsere Nutzer keine finanziellen Verluste erlitten haben. Die Plattform funktioniert wieder normal und alle Dienste sind vollständig verfügbar.
Das Unternehmen erklärte, dass es den Vorfall untersucht, aber keine technischen Details preisgeben wird, bis die Untersuchung abgeschlossen und die Ergebnisse verifiziert sind. Coinsbuy hat die gemeldete Zahl von 7,9 Millionen Dollar weder bestätigt noch bestritten.
Coinsbuy bot außerdem eine Belohnung von 100.000 Dollar für Informationen, die zur Identifizierung der Verantwortlichen führen, sowie einen zusätzlichen Bonus für Hilfe bei der Rückgewinnung der gestohlenen Gelder.
