La piattaforma di scambio di criptovalute Coinsbuy ha subìto perdite superiori a 8 milioni di dollari dopo che degli attaccanti hanno sfruttato i suoi account sulle blockchain TRON ed Ethereum il 9 agosto, secondo i registri delle transazioni on-chain e un'indagine in corso.

L'attacco è iniziato con un trasferimento minimo di 5 USDT prima di escalare rapidamente. Queste piccole transazioni iniziali sono una tecnica di ricognizione comunemente osservata nei furti di criptovalute, utilizzata dagli attaccanti per confermare l'accesso e verificare se i trasferimenti vadano a buon fine prima di procedere a prelievi più consistenti. Entro circa un'ora, l'autore dell'attacco ha sottratto circa 6,04 milioni di dollari in stablecoin da otto wallet sulla rete TRON. L'operazione è stata seguita da ulteriori transazioni su Ethereum, che hanno coinvolto circa 1,89 milioni di dollari in USDT e 77 ETH prelevati da tre wallet.

Le risorse rubate su Ethereum sono state rapidamente convertite in ETH attraverso il wallet 1inch, complicando i movimenti dei fondi ed espandendo il numero di indirizzi e servizi coinvolti nella tracciabilità delle criptovalute sottratte. L'importo totale sottratto su TRON ed Ethereum ha superato gli 8 milioni di dollari, con gli investigatori che hanno successivamente tracciato i fondi attraverso servizi di scambio cross-chain e istantaneo.

Gli investigatori collegano le transazioni su TRON ed Ethereum

Gli investigatori on-chain hanno identificato un collegamento tra le due reti attraverso un servizio di scambio cross-chain chiamato Bridgers. I registri delle transazioni indicavano che il servizio aveva utilizzato un contratto di pagamento su Ethereum per inviare fondi direttamente a un wallet di swap su Ethereum associato all'autore dell'attacco.

Questo collegamento ha aiutato gli investigatori a connettere transazioni che inizialmente sembravano operazioni distinte su blockchain diverse. La scoperta dimostra come gli attaccanti possano spostare risorse tra reti e servizi per complicare le indagini e oscurare le tracce dei fondi rubati.

L'autore dell'attacco ha successivamente instradato circa il 79% delle criptovalute rubate attraverso l'exchange istantaneo FixedFloat, utilizzando circa 50 wallet diversi. Servizi di scambio istantaneo come FixedFloat e ChangeNOW sono stati frequentemente utilizzati in precedenti operazioni di riciclaggio perché richiedono generalmente verifiche d'identità meno rigorose rispetto agli exchange regolamentati, rendendoli attrattivi per occultare l'origine dei fondi. Gli investigatori hanno inoltre notificato a ChangeNOW la presenza dei fondi rubati, portando al congelamento di una somma a sei cifre. Circa 282 ETH, valutati circa 542.000 dollari al momento del report, sono rimasti intatti su cinque conti. Gli investigatori hanno continuato a monitorare quegli indirizzi per eventuali ulteriori movimenti.

Coinsbuy reintegra i conti interessati

Entro 24 ore dall'attacco, Coinsbuy aveva reintegrato i conti interessati fino a raggiungere lo 0,05% dei saldi precedenti. Il rapido ripristino è stato interpretato come un segnale che gli attaccanti potessero non aver ottenuto le chiavi private associate ai wallet.

Tuttavia, il preciso vettore di attacco non era ancora stato accertato. Determinare in che modo gli attaccanti abbiano acquisito la capacità di trasferire i fondi rimane un obiettivo centrale dell'indagine, in particolare perché il movimento di risorse attraverso molteplici wallet e reti blockchain potrebbe aver coinvolto una vulnerabilità o un meccanismo di accesso compromesso.

Coinsbuy ha dichiarato che i propri clienti non avevano subìto perdite e che la piattaforma era rimasta stabile e operativa durante le indagini. La piattaforma ha inoltre indicato di trattenere ulteriori informazioni tecniche mentre gli investigatori lavoravano per determinare le circostanze della violazione.

Coinsbuy ha offerto una ricompensa fino a 100.000 dollari per informazioni che portino all'identificazione dei responsabili, con una ricompensa aggiuntiva disponibile in caso di recupero dei fondi rubati.

https://x.com/BlockWatchdog/status/2086693306851840323?ref_src=twsrc%5Etfw

I rischi di sicurezza nel settore crypto rimangono elevati

L'incidente di Coinsbuy arriva in un contesto di più ampia crescita delle violazioni della sicurezza delle criptovalute. I dati sulla sicurezza blockchain indicavano che le perdite legate alle criptovalute hanno raggiunto circa 1 miliardo di dollari nel primo semestre del 2026, mentre il settore ha registrato il numero più alto di attacchi hacker mai registrato in un periodo di sei mesi.

Ethereum e Solana hanno rappresentato le perdite più rilevanti tra le reti blockchain nel periodo considerato. Gli attacchi legati a Ethereum hanno comportato perdite pari a circa 332 milioni di dollari, mentre gli incidenti basati su Solana hanno rappresentato circa 326 milioni di dollari.

Le cause differivano tra le due reti: le perdite su Ethereum erano in larga parte legate allo sfruttamento di codice, mentre gli attacchi che coinvolgevano Solana erano associati a chiavi compromesse e infrastrutture di firma.

La violazione di Coinsbuy evidenzia la crescente complessità degli attacchi che coinvolgono molteplici blockchain e servizi finanziari. Lo spostamento di risorse rubate attraverso sistemi cross-chain, wallet decentralizzati ed exchange istantanei può creare difficoltà aggiuntive per gli investigatori che tentano di congelare i fondi. Il coinvolgimento della rete TRON aggiunge ulteriore complessità, poiché le commissioni di transazione più basse e l'elevata velocità di TRON l'hanno resa una rete frequentemente utilizzata per i trasferimenti di stablecoin e, di conseguenza, per lo spostamento di proventi illeciti.

Per le piattaforme di scambio, l'incidente sottolinea l'importanza della sicurezza dei wallet, del monitoraggio delle transazioni e di una rapida coordinazione con le società di analisi blockchain e altri fornitori di servizi crypto. La decisione di Coinsbuy di reintegrare i conti interessati e offrire una ricompensa sostanziosa per il recupero indica che la piattaforma sta cercando di contenere l'impatto finanziario e operativo mentre le indagini proseguono.

Il caso rimane irrisolto: il metodo utilizzato per ottenere il controllo non autorizzato dei wallet interessati è ancora ignoto e parte dei fondi rubati continua a giacere negli indirizzi monitorati.