Coinsbuy, una piattaforma di pagamenti in criptovalute, avrebbe subito una violazione della sicurezza che ha comportato il furto di oltre 7,9 milioni di dollari in asset digitali. L'incidente ha colpito wallet associati all'azienda su entrambe le reti Ethereum e TRON.

Il monitoraggio on-chain ha rilevato trasferimenti anomali da più wallet collegati a Coinsbuy il 9 agosto. Ricercatori di sicurezza blockchain hanno successivamente stimato gli asset rubati a circa 7,9 milioni di dollari. Il metodo di attacco preciso rimane sconosciuto e, al momento della pubblicazione, Coinsbuy non aveva ancora rilasciato una spiegazione pubblica su come i wallet fossero stati compromessi.

Fondi Rintracciati Attraverso Più Servizi Cripto

Gli investigatori hanno seguito porzioni della criptovaluta rubata mentre transitava attraverso diversi exchange e servizi di scambio. Il pattern dei trasferimenti indica che l'attaccante ha cercato di frammentare e oscurare il ricavato prima di convertire una parte degli asset in Monero, una criptovaluta orientata alla privacy i cui dettagli delle transazioni sono progettati per essere difficili da tracciare, complicando le operazioni di recupero una volta che i fondi raggiungono quella rete.

I fondi rubati sarebbero passati attraverso piattaforme tra cui ChangeNOW, FixedFloat e BingX. Alcuni asset sono stati presumibilmente congelati dopo che gli exchange hanno ricevuto allerti che segnalavano le transazioni sospette. L'utilizzo di più servizi di scambio su diverse blockchain riflette una tecnica di riciclaggio comune vista in precedenti furti di criptovalute, in cui gli attaccanti sfruttano exchange non detentivi e bridge cross-chain per spostare rapidamente gli asset tra le reti prima che i team forensi possano coordinare i congelamenti.

L'incidente evidenzia una sfida persistente per le aziende di criptovalute. Sebbene le blockchain pubbliche permettano agli investigatori di tracciare le transazioni, gli attaccanti possono comunque ostacolare le operazioni di recupero spostando rapidamente i fondi tra reti e servizi.

Preoccupazioni Più Ampie sulla Sicurezza

Coinsbuy fornisce infrastrutture di elaborazione di criptovalute per aziende, commercianti ed exchange. La sua piattaforma incorpora controlli di sicurezza come l'autenticazione a due fattori, la whitelist degli indirizzi, le soglie di prelievo e il monitoraggio delle transazioni.

Ciononostante, gli strumenti di sicurezza non possono eliminare completamente il rischio di wallet compromessi o accessi non autorizzati. Il presunto furto si aggiunge alle crescenti preoccupazioni sulla sicurezza delle criptovalute, mentre gli attaccanti continuano a prendere di mira piattaforme che gestiscono saldi sostanziali di asset digitali. L'episodio è l'ultimo di una serie di furti di criptovalute di alto profilo segnalati nel 2024, un anno in cui le perdite cumulative derivanti da hack ed exploit sono rimaste elevate sia nei protocolli di finanza decentralizzata che nei provider di servizi centralizzati.

Per gli utenti interessati e per il mercato più ampio, la domanda centrale è se gli investigatori e gli exchange possano recuperare ulteriori fondi rubati. L'incidente evidenzia inoltre la necessità per le aziende di criptovalute di rafforzare i controlli dei wallet, monitorare i prelievi anomali e mantenere procedure di risposta rapida quando viene rilevata un'attività sospetta.