Coinsbuy confirma brecha de seguridad mientras un investigador reporta el robo de 7,9 millones de dólares
Puntos clave
- •Se reportó el robo de más de 7,9 millones de dólares de billeteras de Coinsbuy en las redes de Ethereum y TRON durante un incidente de seguridad ocurrido el 9 de agosto.
- •El atacante intentó lavar los fondos a través de Monero, orientada a la privacidad, pero ChangeNOW ayudó a congelar una porción de seis cifras de los activos robados.
- •Coinsbuy reembolsó íntegramente todos los fondos afectados de los clientes con sus propias reservas y ha restablecido las operaciones normales de la plataforma.
- •La empresa ofreció una recompensa de 100.000 dólares para identificar a los responsables, además de una bonificación adicional por ayudar a recuperar los fondos robados.
- •Coinsbuy no ha confirmado ni desmentido el monto de la pérdida reportado mientras continúa su investigación y los detalles técnicos permanecen sin divulgarse.
Las billeteras vinculadas a la plataforma de pagos con criptomonedas Coinsbuy fueron presuntamente drenadas por más de 7,9 millones de dólares en las redes de Ethereum y TRON el domingo.
Según una publicación en Telegram del investigador de blockchain SpecterAnalyst, el atacante comenzó a mover los fondos robados a Monero (XMR) —una criptomoneda orientada a la privacidad diseñada para ocultar los detalles de las transacciones— a través de exchanges. Las funciones de privacidad integradas de Monero, que ocultan el remitente, el destinatario y los montos de las transacciones, la han convertido en una herramienta recurrente para el lavado de criptomonedas robadas, lo que representa un desafío para los esfuerzos de rastreo en cadena. El exchange de criptomonedas no custodial ChangeNOW ayudó a congelar una porción de seis cifras de los activos, informó SpecterAnalyst.
Coinsbuy suspendió temporalmente los depósitos y retiros tras el incidente antes de restaurar ambos servicios, según el investigador. SpecterAnalyst identificó tres direcciones vinculadas a los fondos robados: dos de Ethereum y una de TRON.
Fuente: SpecterAnalyst, Telegram
Incorporada en Panamá, Coinsbuy es una plataforma de pagos con criptomonedas que proporciona a las empresas la infraestructura para aceptar, almacenar, enviar e intercambiar activos digitales. La brecha se suma a una larga lista de hackeos a plataformas de criptomonedas que han afectado a la industria, y los ataques entre cadenas que abarcan múltiples redes complican los esfuerzos de recuperación e investigación.
Relacionado: BTCPay restringe el acceso remoto a Lightning tras el robo de fondos por parte de atacantes
Coinsbuy cubre las pérdidas de los clientes y ofrece una recompensa de 100.000 dólares
Coinsbuy confirmó el incidente de seguridad del 9 de agosto en una declaración compartida con Cointelegraph, indicando que retiros no autorizados habían afectado a varias billeteras de la plataforma. La empresa declaró:
Todos los fondos de los clientes afectados han sido cubiertos en su totalidad por Coinsbuy con nuestras propias reservas, por lo que nuestros usuarios no han experimentado ninguna pérdida financiera. La plataforma ha vuelto a operar con normalidad, con todos los servicios totalmente disponibles.
La empresa señaló que está investigando el incidente, pero que no revelará detalles técnicos hasta que la investigación esté completa y sus hallazgos hayan sido verificados. Coinsbuy no confirmó ni disputó la cifra reportada de 7,9 millones de dólares.
Coinsbuy también ofreció una recompensa de 100.000 dólares por información que conduzca a la identificación de los responsables, además de una bonificación adicional por la asistencia en la recuperación de los fondos robados.
