Des portefeuilles liés à la plateforme de paiement par cryptomonnaie Coinsbuy auraient été vidés de plus de 7,9 millions de dollars sur les blockchains Ethereum et TRON dimanche.

Selon une publication Telegram de l'enquêteur blockchain SpecterAnalyst, l'attaquant a commencé à transférer les fonds volés vers le Monero (XMR) — une cryptomonnaie axée sur la confidentialité conçue pour masquer les détails des transactions — via des plateformes d'échange. Les fonctionnalités de confidentialité intégrées au Monero, qui cachent l'expéditeur, le destinataire et les montants des transactions, en ont fait un outil récurrent pour le blanchiment de cryptomonnaies volées, posant des défis pour les efforts de traçage on-chain. La plateforme d'échange de cryptomonnaies non-dépositaire ChangeNOW a aidé à geler une partie des actifs à six chiffres, a rapporté SpecterAnalyst.

Coinsbuy a temporairement suspendu les dépôts et les retraits à la suite de l'incident avant de rétablir les deux services, selon l'enquêteur. SpecterAnalyst a identifié trois adresses liées aux fonds volés : deux adresses Ethereum et une adresse TRON.

Source : SpecterAnalyst, Telegram

Incorporée au Panama, Coinsbuy est une plateforme de paiement par cryptomonnaie qui fournit aux entreprises une infrastructure pour accepter, stocker, envoyer et échanger des actifs numériques. Cette faille s'ajoute à une longue liste de piratages de plateformes de cryptomonnaies qui ont touché l'industrie, les attaques cross-chain couvrant plusieurs réseaux compliquant les efforts de récupération et d'enquête.

À lire aussi : BTCPay restreint l'accès Lightning à distance après que des attaquants ont volé des fonds

Coinsbuy couvre les pertes des clients et offre une récompense de 100 000 dollars

Coinsbuy a confirmé l'incident de sécurité du 9 août dans une déclaration partagée avec Cointelegraph, affirmant que des retraits non autorisés avaient affecté plusieurs portefeuilles de la plateforme. L'entreprise a déclaré :

Tous les fonds clients affectés ont été entièrement couverts par Coinsbuy à partir de nos propres réserves, nos utilisateurs n'ont donc subi aucune perte financière. La plateforme fonctionne à nouveau normalement, tous les services étant pleinement disponibles.

L'entreprise a déclaré qu'elle enquêtait sur l'incident mais qu'elle ne divulguerait pas de détails techniques tant que l'enquête ne serait pas terminée et que ses conclusions n'auraient pas été vérifiées. Coinsbuy n'a ni confirmé ni contesté le chiffre rapporté de 7,9 millions de dollars.

Coinsbuy a également offert une récompense de 100 000 dollars pour toute information menant à l'identification des responsables, ainsi qu'un bonus supplémentaire pour l'aide à la récupération des fonds volés.