El exchange de criptomonedas Coinsbuy sufrió pérdidas superiores a 8 millones de dólares después de que atacantes explotaran sus cuentas en las blockchains de TRON y Ethereum el 9 de agosto, según registros de transacciones on-chain y una investigación en curso.

El ataque comenzó con una pequeña transferencia de 5 USDT antes de escalar rápidamente. Este tipo de transacciones iniciales pequeñas son una técnica de reconocimiento comúnmente observada en robos cripto, utilizada por los atacantes para confirmar el acceso y comprobar si las transferencias se ejecutan antes de realizar retiros de mayor envergadura. En aproximadamente una hora, el atacante drenó cerca de 6,04 millones de dólares en stablecoins de ocho billeteras en la red TRON. La operación fue seguida por transacciones adicionales en Ethereum, que involucraron aproximadamente 1,89 millones de dólares en USDT y 77 ETH tomados de tres billeteras.

Los activos robados en Ethereum fueron rápidamente convertidos a ETH a través de la billetera 1inch, lo que complicó el movimiento de fondos y aumentó el número de direcciones y servicios involucrados en el rastreo de la criptomoneda robada. El monto total drenado en TRON y Ethereum superó los 8 millones de dólares, y posteriormente los investigadores rastrearon los fondos a través de servicios de intercambio entre cadenas e instantáneos.

Investigadores Vinculan las Transacciones de TRON y Ethereum

Los investigadores on-chain identificaron una conexión entre las dos redes a través de un servicio de intercambio entre cadenas llamado Bridgers. Los registros de transacciones indicaron que el servicio utilizó un contrato de pago de Ethereum para enviar fondos directamente a una billetera de intercambio de Ethereum asociada con el atacante.

Este vínculo ayudó a los investigadores a conectar transacciones que inicialmente parecían ser operaciones separadas en diferentes blockchains. El hallazgo demuestra cómo los atacantes pueden mover activos entre redes y servicios para complicar las investigaciones y ocultar el rastro de los fondos robados.

Posteriormente, el atacante enroutó aproximadamente el 79% de la criptomoneda robada a través del exchange instantáneo FixedFloat, utilizando alrededor de 50 billeteras diferentes. Los servicios de exchange instantáneo como FixedFloat y ChangeNOW han sido utilizados con frecuencia en operaciones de blanqueo anteriores porque normalmente requieren una verificación de identidad menos estricta que los exchanges regulados, lo que los hace atractivos para ocultar el origen de los fondos. Los investigadores también notificaron a ChangeNOW sobre los fondos robados, lo que llevó a la congelación de un monto de seis cifras. Alrededor de 282 ETH, valorado en aproximadamente 542.000 dólares al momento del informe, permaneció sin tocar en cinco cuentas. Los investigadores continuaron monitoreando esas direcciones en busca de cualquier movimiento adicional.

Coinsbuy Reponiendo las Cuentas Afectadas

En un plazo de 24 horas tras el ataque, Coinsbuy había repuesto las cuentas afectadas a un nivel dentro del 0,05% de sus saldos anteriores. La rápida restauración fue vista como una indicación de que los atacantes podrían no haber obtenido las claves privadas asociadas con las billeteras.

Sin embargo, el vector de ataque preciso aún no se había establecido. Determinar cómo los atacantes obtuvieron la capacidad de transferir los fondos sigue siendo un foco central de la investigación, particularmente porque el movimiento de activos a través de múltiples billeteras y redes blockchain podría haber involucrado una vulnerabilidad o un mecanismo de acceso comprometido.

Coinsbuy declaró que sus clientes no habían sufrido pérdidas y que la plataforma se mantenía estable y operativa mientras continuaba la investigación. El exchange también indicó que estaba reteniendo información técnica adicional mientras los investigadores trabajaban para determinar las circunstancias de la brecha.

Coinsbuy ha ofrecido una recompensa de hasta 100.000 dólares por información que conduzca a la identificación de los responsables, con una recompensa adicional disponible si se recuperan los fondos robados.

https://x.com/BlockWatchdog/status/2086693306851840323?ref_src=twsrc%5Etfw

Los Riesgos de Seguridad Cripto Permanecen Elevados

El incidente de Coinsbuy ocurre en medio de un aumento más amplio en las brechas de seguridad de criptomonedas. Los datos de seguridad blockchain indicaron que las pérdidas relacionadas con cripto alcanzaron aproximadamente 1.000 millones de dólares durante el primer semestre de 2026, mientras que el sector registró su mayor número de hackeos para un periodo de seis meses.

Ethereum y Solana representaron las mayores pérdidas reportadas entre las redes blockchain durante ese período. Los ataques relacionados con Ethereum resultaron en aproximadamente 332 millones de dólares en pérdidas, mientras que los incidentes basados en Solana representaron alrededor de 326 millones de dólares.

Las causas diferían entre las dos redes: las pérdidas en Ethereum estuvieron vinculadas en gran medida a la explotación de código, mientras que los ataques que involucraron a Solana se asociaron con claves comprometidas e infraestructura de firma.

La brecha de Coinsbuy destaca la creciente complejidad de los ataques que involucran múltiples blockchains y servicios financieros. Mover activos robados a través de sistemas entre cadenas, billeteras descentralizadas y exchanges instantáneos puede crear desafíos adicionales para los investigadores que buscan congelar los fondos. La participación de la red TRON añade mayor complejidad, ya que las menores tarifas de transacción y la alta capacidad de procesamiento de TRON la han convertido en una red frecuentemente utilizada para transferencias de stablecoins y, en consecuencia, para mover fondos ilícitos.

Para los exchanges, el incidente subraya la importancia de la seguridad de billeteras, el monitoreo de transacciones y la coordinación rápida con firmas de análisis blockchain y otros proveedores de servicios cripto. La decisión de Coinsbuy de reponer las cuentas afectadas y ofrecer una recompensa sustancial por la recuperación indica que el exchange busca contener el impacto financiero y operativo mientras avanza la investigación.

El caso permanece sin resolver, con el método utilizado para obtener control no autorizado de las billeteras afectadas aún desconocido y algunos fondos robados continúan en direcciones monitoreadas.