暗号資産決済プロバイダーのCoinsbuyに紐づくウォレットは、EthereumとTRONにまたがるクロスチェーンの資金流出により790万ドル超の損失を被り、盗難資産はその後複数の取引所サービスを経由して移送され、一部がMonero（XMR）に換金された。

オンチェーン調査員のSpecterは、8月9日13:00 UTC頃に疑わしい資金流出を特定した。本事件への対応として、Coinsbuyは入金および出金を一時的に停止した後、後にサービスを全面的に復旧させた。

攻撃ベクトルは現時点で公に特定されていない。得られている証拠は、EthereumまたはTRONネットワーク自体の脆弱性ではなく、Coinsbuyに紐づくウォレットの侵害を示唆している。盗難資産を複数のブロックチェーンにまたがって移送することは、各ネットワークが異なるトレーシングツール、ブリッジメカニズム、トランザクション確定ルールの下で運用されているため、資金回収を複雑化させる。

盗難資金が取引所経由でMoneroに換金

盗難資産は、対象ウォレットから複数の取引所サービスを経由して移送され、犯行者はその一部をXMRに換金した。ChangeNOW、FixedFloat、BingXが取引経路上で特定されたプラットフォームであった。

Moneroのプライバシーアーキテクチャは、資金がネットワークに入った後の取引金額、送信元アドレス、受信者を隠蔽するため、取引所がXMRへの換金を完了した後は公開トレーシングが大幅に困難となる。この資金洗浄パターン——プライバシーコインに到達する前に複数のスワップサービスを経由する手法——は、大規模な暗号資産盗難において繰り返し見られる特徴となっており、取引所が資金を凍結できる時間枠を、資金が公開の視界から消失する前に狭めている。

ChangeNOWは、追跡対象の全資金がプラットフォームから流出する前に介入し、6桁規模とのみ説明されている金額を凍結した。Coinsbuyは、正確な回収残高や790万ドルのうちどれだけが追跡可能かを明らかにしていない。

Coinsbuyのプラットフォームは、マーチャント、取引所、その他の企業向けに暗号資産の決済処理およびウォレットインフラを提供し、複数のブロックチェーンにまたがるカストディ、入金、自動出金を提供している。マーチャント決済および送金の仲介者として機能する決済プロセッラーにとって、ウォレットの侵害は直接的な損失を超える運用リスクをもたらす。クライアントは継続的な取引の可用性に依存しているためである。

クロスチェーン資金流出はTriple-Aの盗難事件に続く発生

Coinsbuyの事件は、Triple-Aに紐づくウォレットからの970万ドルの資金流出に続くものである。Specterはこの流出をTRON、Ethereum、Polygon、Arbitrumにまたがって追跡した。この事案では、資金がブリッジされてETHに統合された後、残高の一部がプライバシーインフラを経由して移動した。

両事案とも、暗号資産決済企業に紐づくウォレットから複数のネットワークにまたがって資金が流出する事象であった。現在のところ、2つの攻撃を結びつける証拠や、共通の侵害手法を確立する証拠は存在しない。

これらの損失は、暗号資産盗難の増加というより広範なトレンドを継続するものである。7月には30件の主要なハッキングにより2億1,030万ドルが窃取され、6月からの177.2%の増加となった。

Coldcardの損失がセキュリティ圧力を増大

ウォレットのセキュリティは、Coldcardに紐づくBitcoinの盗難が最大1億3,200万ドルに拡大した後、厳しい監視の対象となり続けている。Galaxy Researchは、脆弱なColdcardファームウェアで生成されたシードフレーズを標的とする少なくとも15人の容疑攻撃者を特定し、数千のアドレスがより広範な資金流出に関与していることを明らかにした。

Coinsbuyの事案は、シード生成、スマートコントラクト、またはソフトウェアの脆弱性が特定されていない点で異なる。同社の即時的な運用障害は終了し、入金および出金は全面的に復旧している。

ChangeNOWによる凍結は現時点で唯一公に開示された回収措置であり、特定された総損失は790万ドルを超えている。Coinsbuyが侵害された資金の規模、回収額、またはクライアントへの影響についてさらなる詳細を開示するかどうかは、影響を受けたマーチャントやパートナーにとって未解決の課題となっている。