Coinsbuy bevestigt beveiligingsinbreuk na melding van gestolen bedrag van $7,9 miljoen
Belangrijkste punten
- •Er werd naar verluidt meer dan $7,9 miljoen gestolen uit Coinsbuy-wallets via de Ethereum- en TRON-blockchains bij een beveiligingsincident op 9 augustus.
- •De aanvaller probeerde fondsen wit te wassen via het privacygerichte Monero, maar ChangeNOW hielp bij het bevriezen van een zescijferig deel van de gestolen activa.
- •Coinsbuy vergoedde alle getroffen klantfondsen volledig vanuit eigen reserves en heeft de normale platformwerking hersteld.
- •Het bedrijf loofde een beloning van $100.000 uit voor het identificeren van de verantwoordelijken, plus een aanvullende bonus voor hulp bij het terugkrijgen van gestolen fondsen.
- •Coinsbuy heeft het gemelde verliesbedrag nog niet bevestigd of ontkend, terwijl het onderzoek loopt en de technische details onbekend blijven.
Wallets gelinkt aan cryptobetalingsplatform Coinsbuy werden op zondag naar verluidt voor meer dan $7,9 miljoen geledigd via de Ethereum- en TRON-blockchains.
Volgens een Telegram-bericht van blockchainonderzoeker SpecterAnalyst begon de aanvaller de gestolen fondsen via exchanges om te zetten naar Monero (XMR) — een privacygerichte cryptocurrency die is ontworpen om transactiedetails te verhullen. De ingebouwde privacyfuncties van Monero, die afzender, ontvanger en transactiebedragen verbergen, hebben het tot een terugkerend hulpmiddel gemaakt voor het witwassen van gestolen cryptocurrency, wat uitdagingen vormt voor on-chain tracing. De non-custodiale crypto-exchange ChangeNOW hielp bij het bevriezen van een zescijferig deel van de activa, aldus SpecterAnalyst.
Coinsbuy schortte de stortingen en opnames na het incident tijdelijk op voordat beide diensten werden hersteld, aldus de onderzoeker. SpecterAnalyst identificeerde drie adressen die in verband staan met de gestolen fondsen: twee Ethereum-adressen en één TRON-adres.
Bron: SpecterAnalyst, Telegram
Coinsbuy, gevestigd in Panama, is een cryptobetalingsplatform dat bedrijven voorziet van infrastructuur voor het accepteren, opslaan, verzenden en uitwisselen van digitale activa. De inbreuk voegt zich in een lange reeks hacks van cryptoplatforms die de sector hebben geplaagd, waarbij cross-chain-aanvallen over meerdere netwerken het herstel en de investigations bemoeilijken.
Gerelateerd: BTCPay beperkt externe Lightning-toegang nadat aanvallers fondsen stelen
Coinsbuy vergoedt klantverliezen, biedt beloning van $100.000
Coinsbuy bevestigde het beveiligingsincident van 9 augustus in een verklaring die met Cointelegraph werd gedeeld, waarin het bedrijf meedeelde dat ongeautoriseerde opnames meerdere platform-wallets hadden getroffen. Het bedrijf verklaarde:
Alle getroffen klantfondsen zijn volledig gedekt door Coinsbuy vanuit onze eigen reserves, zodat onze gebruikers geen financiële verliezen hebben ondervonden. Het platform is weer normaal operationeel, met alle diensten volledig beschikbaar.
Het bedrijf zei het incident te onderzoeken, maar zal geen technische details vrijgeven totdat het onderzoek is afgerond en de bevindingen zijn geverifieerd. Coinsbuy bevestigde noch ontkende het gemelde bedrag van $7,9 miljoen.
Coinsbuy bood daarnaast een beloning van $100.000 voor informatie die leidt tot de identificatie van de verantwoordelijken, plus een aanvullende bonus voor hulp bij het terugkrijgen van de gestolen fondsen.
