Die Kryptobörse Coinsbuy verzeichnete Verluste von mehr als $8 Millionen, nachdem Angreifer am 9. August ihre Konten auf den Blockchains TRON und Ethereum ausnutzten, wie On-Chain-Transaktionsaufzeichnungen und eine laufende Untersuchung zeigen.

Der Angriff begann mit einer kleinen Überweisung von 5 USDT und eskalierte dann rasch. Solche kleinen Anfangstransaktionen sind bei Krypto-Diebstählen eine häufig beobachtete Aufklärungstaktik, mit der Angreifer den Zugang bestätigen und testen, ob Überweisungen ausgeführt werden, bevor sie größere Abhebungen vornehmen. Innerhalb von etwa einer Stunde zogen die Angreifer rund $6.04 Millionen in Stablecoins aus acht Wallets im TRON-Netzwerk ab. Anschließend folgten weitere Transaktionen auf Ethereum mit etwa $1.89 Millionen in USDT und 77 ETH aus drei Wallets.

Die auf Ethereum gestohlenen Vermögenswerte wurden rasch über die 1inch-Wallet in ETH umgewandelt, was die Nachverfolgung der Gelder erschwerte und die Zahl der an der Spurensuche beteiligten Adressen und Dienste vergrößerte. Insgesamt wurden über TRON und Ethereum mehr als $8 Millionen abgezogen, wobei Ermittler die Gelder anschließend über Cross-Chain- und Instant-Exchange-Dienste verfolgten.

Ermittler verknüpfen TRON- und Ethereum-Transaktionen

On-Chain-Ermittler stellten eine Verbindung zwischen den beiden Netzwerken über einen Cross-Chain-Swapping-Dienst namens Bridgers fest. Transaktionsaufzeichnungen zeigten, dass der Dienst einen Ethereum-Zahlungsvertrag nutzte, um Gelder direkt an eine mit dem Angreifer verbundene Ethereum-Swap-Wallet zu senden.

Diese Verbindung half den Ermittlern, Transaktionen zusammenzuführen, die zunächst wie getrennte Vorgänge auf unterschiedlichen Blockchains erschienen. Die Entdeckung zeigt, wie Angreifer Vermögenswerte zwischen Netzwerken und Diensten verschieben können, um Ermittlungen zu erschweren und die Spur gestohlener Gelder zu verschleiern.

Der Angreifer leitete anschließend etwa 79% der gestohlenen Kryptowährungen über die Instant-Exchange FixedFloat um und nutzte dabei rund 50 verschiedene Wallets. Ermittler informierten außerdem ChangeNOW über die gestohlenen Gelder, was zur Sperrung eines sechsstelligen Betrags führte. Rund 282 ETH im Wert von etwa $542,000 zum Zeitpunkt des Berichts blieben über fünf Konten hinweg unangetastet. Die Ermittler überwachten diese Adressen weiterhin auf weitere Bewegungen.

Coinsbuy füllt betroffene Konten wieder auf

Innerhalb von 24 Stunden nach dem Angriff hatte Coinsbuy die betroffenen Konten wieder auf 0.05% der vorherigen Salden aufgefüllt. Die schnelle Wiederherstellung wurde als Hinweis gewertet, dass die Angreifer möglicherweise nicht in den Besitz der zugehörigen privaten Schlüssel gelangt waren.

Der genaue Angriffsvektor war jedoch noch nicht ermittelt. Die Frage, wie die Angreifer die Möglichkeit erhielten, die Gelder zu transferieren, bleibt ein zentraler Bestandteil der Untersuchung, insbesondere da die Bewegung von Vermögenswerten über mehrere Wallets und Blockchain-Netzwerke eine Schwachstelle oder einen kompromittierten Zugriffspfad beinhaltet haben könnte.

Coinsbuy erklärte, dass seine Kunden keine Verluste erlitten hätten und dass die Plattform während der laufenden Untersuchung stabil und funktionsfähig geblieben sei. Die Börse teilte außerdem mit, dass sie weitere technische Informationen zurückhalte, während die Ermittler die Umstände des Vorfalls aufklären.

Coinsbuy hat eine Belohnung von bis zu $100,000 für Hinweise angeboten, die zur Identifizierung der Verantwortlichen führen; zusätzlich ist eine weitere Belohnung verfügbar, falls die gestohlenen Gelder wiedererlangt werden.

COINSBUY — $8.07M drained

Coinsbuy refilled the wallets it was robbed from. 12 hours later $3.93M went back into the same ten addresses — seven matched to within 0.05% of each loss. It is still sitting there.

That only makes sense if the team does not believe the private…

— BlockWatchdog (@BlockWatchdog) August 10, 2026

Krypto-Sicherheitsrisiken bleiben erhöht

Der Vorfall bei Coinsbuy ereignet sich vor dem Hintergrund einer breiteren Zunahme von Sicherheitsverletzungen im Kryptobereich. Blockchain-Sicherheitsdaten zeigen, dass sich die krypto-bezogenen Verluste in der ersten Hälfte von 2026 auf etwa $1 billion beliefen, während die Branche die höchste Zahl an Hacks in einem Sechsmonatszeitraum verzeichnete.

Ethereum und Solana machten im Berichtszeitraum die größten gemeldeten Verluste unter den Blockchain-Netzwerken aus. Ethereum-bezogene Angriffe führten zu Verlusten von etwa $332 million, während Solana-basierte Vorfälle rund $326 million ausmachten.

Die Ursachen unterschieden sich zwischen den beiden Netzwerken. Verluste bei Ethereum standen überwiegend im Zusammenhang mit der Ausnutzung von Code, während Angriffe auf Solana mit kompromittierten Schlüsseln und Signing-Infrastruktur verbunden waren.

Der Einbruch bei Coinsbuy unterstreicht die wachsende Komplexität von Angriffen, die mehrere Blockchains und Finanzdienstleistungen einbeziehen. Das Verschieben gestohlener Vermögenswerte über Cross-Chain-Systeme, dezentrale Wallets und Instant-Exchanges kann zusätzliche Herausforderungen für Ermittler schaffen, die Gelder einfrieren wollen.

Für Börsen unterstreicht der Vorfall zudem die Bedeutung von Wallet-Sicherheit, Transaktionsüberwachung und schneller Abstimmung mit Blockchain-Analysefirmen und anderen Krypto-Dienstleistern. Die Entscheidung von Coinsbuy, betroffene Konten wieder aufzufüllen und eine erhebliche Belohnung für die Wiederbeschaffung anzubieten, deutet darauf hin, dass die Börse die finanziellen und operativen Auswirkungen begrenzen will, während die Untersuchung fortgesetzt wird.

Der Fall bleibt ungelöst. Die Methode, mit der unbefugt Kontrolle über die betroffenen Wallets erlangt wurde, ist weiterhin unbekannt, und einige gestohlene Gelder befinden sich weiterhin in überwachten Adressen.