I wallet collegati alla piattaforma di pagamenti in criptovalute Coinsbuy sono stati presumibilmente svuotati di oltre 7,9 milioni di dollari tra le blockchain Ethereum e TRON domenica.

Secondo un post su Telegram dell'investigatore blockchain SpecterAnalyst, l'attaccante ha iniziato a trasferire i fondi rubati in Monero (XMR) — una criptovaluta orientata alla privacy progettata per oscurare i dettagli delle transazioni — attraverso exchange. Le funzionalità di privacy integrate in Monero, che nascondono mittente, destinatario e importi delle transazioni, ne hanno fatto uno strumento ricorrente per il riciclaggio di criptovalute rubate, ponendo sfide per le operazioni di tracciamento on-chain. L'exchange di criptovalute non-custodial ChangeNOW ha assistito nel congelamento di una porzione a sei cifre degli asset, ha riferito SpecterAnalyst.

Coinsbuy ha temporaneamente sospeso depositi e prelievi in seguito all'incidente prima di ripristinare entrambi i servizi, secondo l'investigatore. SpecterAnalyst ha identificato tre indirizzi collegati ai fondi rubati: due indirizzi Ethereum e uno TRON.

Fonte: SpecterAnalyst, Telegram

Incorporata a Panama, Coinsbuy è una piattaforma di pagamenti in criptovalute che fornisce alle aziende l'infrastruttura per accettare, archiviare, inviare e scambiare asset digitali. La violazione si aggiunge alla lunga serie di attacchi informatici alle piattaforme di criptovalute che hanno afflitto l'industria, con attacchi cross-chain che si estendono su più reti complicando le operazioni di recupero e indagine.

Correlato: BTCPay limita l'accesso Lightning remoto dopo che gli attaccanti rubano fondi

Coinsbuy copre le perdite dei clienti, offre una ricompensa di 100.000 dollari

Coinsbuy ha confermato l'incidente di sicurezza del 9 agosto in una dichiarazione condivisa con Cointelegraph, affermando che prelievi non autorizzati hanno colpito diversi wallet della piattaforma. L'azienda ha dichiarato:

Tutti i fondi dei clienti colpiti sono stati interamente coperti da Coinsbuy con le nostre riserve, quindi i nostri utenti non hanno subìto alcuna perdita finanziaria. La piattaforma è tornata a funzionare normalmente, con tutti i servizi completamente disponibili.

L'azienda ha affermato di stare indagando sull'incidente, ma che non divulgherà i dettagli tecnici finché le indagini non saranno completate e i risultati verificati. Coinsbuy non ha né confermato né contestato la cifra segnalata di 7,9 milioni di dollari.

Coinsbuy ha anche offerto una ricompensa di 100.000 dollari per informazioni che portino all'identificazione dei responsabili, oltre a un bonus aggiuntivo per l'assistenza nel recupero dei fondi rubati.