Coinsbuyがセキュリティ侵害を確認、調査員は790万ドルの盗難を報告
重要ポイント
- •8月9日のセキュリティインシデントで、EthereumおよびTRONブロックチェーン上のCoinsbuyウォレットから790万ドル以上が盗まれたと報じられている。
- •攻撃者はプライバシー重視のMoneroを通じて資金のマネーロンダリングを試みたが、ChangeNOWが盗難資産の6桁金額の凍結に協力した。
- •Coinsbuyは自己資金から影響を受けたすべての顧客資金を完全に補填し、プラットフォームの通常運営を再開した。
- •同社は犯人特定に対して10万ドルの報奨金に加え、盗難資金の回収への協力に対して追加のボーナスを提示した。
- •Coinsbuyは調査継続中であり技術的詳細が非公開のまま、報告された損失額について確認も否定もしていない。
暗号資産決済プラットフォームCoinsbuyに関連するウォレットから、日曜日にEthereumおよびTRONブロックチェーン上で790万ドル以上が引き出されたと報じられている。
ブロックチェーン調査員SpecterAnalystのTelegram投稿によると、攻撃者は取引所を通じて盗難資金をMonero（XMR）—取引詳細を隠すよう設計されたプライバシー重視の暗号資産—への移動を開始した。Moneroの送金者、受取者、取引金額を隠す組み込みのプライバシー機能は、盗難暗号資産のマネーロンダリングに繰り返し利用されるツールとなっており、オンチェーンでの追跡に課題をもたらしている。非カストディアル暗号資産取引所ChangeNOWが6桁の金額の資産凍結に協力したと、SpecterAnalystは報告した。
調査員によると、Coinsbuyはインシデント後に一時的に入出金を停止し、その後両サービスを再開した。SpecterAnalystは盗難資金に関連する3つのアドレスを特定した：2つのEthereumアドレスと1つのTRONアドレス。
出典：SpecterAnalyst、Telegram
パナマに登記されているCoinsbuyは、企業がデジタル資産を受け取り、保管、送金、交換するためのインフラを提供する暗号資産決済プラットフォームである。この侵害は、業界を悩ませてきた暗号資産プラットフォームへのハッキングの長い系列に加わるものであり、複数ネットワークにまたがるクロスチェーン攻撃は復旧と調査を複雑化させている。
関連：BTCPayが攻撃者による資金盗難を受けリモートLightningアクセスを制限
Coinsbuyが顧客損失を補填、10万ドルの報奨金を提示
CoinsbuyはCointelegraphと共有した声明で、8月9日のセキュリティインシデントを確認し、不正な引き出しが複数のプラットフォームウォレットに影響を与えたと述べた。同社は次のように述べた：
影響を受けたすべての顧客資金はCoinsbuyの自己留保から完全に補填されており、ユーザーはいかなる経済的損失も被っていません。プラットフォームは正常な運営に戻り、すべてのサービスが完全に利用可能です。
同社はインシデントを調査しているが、調査が完了し結果が検証されるまで技術的詳細は公表しないと述べた。Coinsbuyは報告された790万ドルという数字について、確認も否定もしなかった。
また、Coinsbuyは犯人特定につながる情報に対して10万ドルの報奨金に加え、盗難資金の回収に協力した者に対して追加のボーナスを提示した。
