Coinsbuy, una plataforma de pagos con criptomonedas, habría sufrido una brecha de seguridad que resultó en el robo de más de 7,9 millones de dólares en activos digitales. El incidente afectó billeteras asociadas a la empresa en las redes Ethereum y TRON.

La monitorización en cadena detectó transferencias inusuales desde múltiples billeteras vinculadas a Coinsbuy el 9 de agosto. Investigadores de seguridad blockchain estimaron posteriormente los activos robados en aproximadamente 7,9 millones de dólares. El método preciso del ataque sigue siendo desconocido, y Coinsbuy no había emitido una explicación pública sobre cómo se comprometieron las billeteras al momento del reporte.

Fondos rastreados a través de múltiples servicios cripto

Los investigadores han seguido porciones de la criptomoneda robada a medida que se movían por varios exchanges y servicios de intercambio. El patrón de transferencias indica que el atacante intentó fragmentar y ocultar los fondos antes de convertir una parte de los activos en Monero, una criptomoneda orientada a la privacidad cuyos detalles de transacción están diseñados para ser difíciles de rastrear, lo que complica los esfuerzos de recuperación una vez que los fondos llegan a esa red.

Los fondos robados supuestamente pasaron por plataformas que incluyen ChangeNOW, FixedFloat y BingX. Algunos activos fueron presuntamente congelados después de que los exchanges recibieran alertas que señalaban las transacciones sospechosas. El uso de múltiples servicios de intercambio en diferentes blockchains refleja una técnica de lavado común observada en robos cripto anteriores, donde los atacantes explotan exchanges no custodiales y puentes entre cadenas para mover activos rápidamente entre redes antes de que los equipos forenses puedan coordinar congelaciones.

El incidente subraya un desafío persistente para las empresas de criptomonedas. Si bien las blockchains públicas permiten a los investigadores rastrear transacciones, los atacantes aún pueden obstaculizar los esfuerzos de recuperación moviendo rápidamente fondos entre redes y servicios.

Preocupaciones de seguridad más amplias

Coinsbuy proporciona infraestructura de procesamiento de criptomonedas para empresas, comerciantes y exchanges. Su plataforma incorpora controles de seguridad como autenticación de dos factores, listas blancas de direcciones, límites de retiro y monitoreo de transacciones.

Sin embargo, las herramientas de seguridad no pueden eliminar completamente el riesgo de billeteras comprometidas o accesos no autorizados. El robo reportado se suma a la creciente preocupación por la seguridad de las criptomonedas, ya que los atacantes continúan apuntando a plataformas que gestionan saldos sustanciales de activos digitales. El episodio es el último de una serie de robos cripto de alto perfil reportados en 2024, un año en el que las pérdidas acumuladas por hacks y exploits se han mantenido elevadas tanto en protocolos de finanzas descentralizadas como en proveedores de servicios centralizados.

Para los usuarios afectados y el mercado en general, la pregunta central es si los investigadores y los exchanges pueden recuperar fondos robados adicionales. El incidente también destaca la necesidad de que las empresas de criptomonedas refuercen los controles de billeteras, monitoreen los retiros inusuales y mantengan procedimientos de respuesta rápida cuando se detecta actividad sospechosa.