Coinsbuy potwierdza naruszenie bezpieczeństwa, a badacz zgłasza kradzież 7,9 mln USD
Najważniejsze informacje
- •W incydencie bezpieczeństwa z 9 sierpnia z portfeli Coinsbuy na blockchainach Ethereum i TRON miało zostać skradzione ponad 7,9 mln USD.
- •Atakujący próbował przenieść środki przez Monero skoncentrowane na prywatności, ale ChangeNOW pomógł zamrozić część skradzionych aktywów.
- •Coinsbuy w pełni zwrócił wszystkie dotknięte środki klientów z własnych rezerw i przywrócił normalne działanie platformy.
- •Spółka zaoferowała nagrodę 100,000 USD za identyfikację odpowiedzialnych, a także dodatkowy bonus za pomoc w odzyskaniu skradzionych środków.
- •Coinsbuy nie potwierdził ani nie zakwestionował podanej kwoty strat, a dochodzenie i ujawnianie szczegółów technicznych nadal trwają.
Portfele powiązane z platformą płatności kryptowalutowych Coinsbuy miały zostać opróżnione z ponad 7,9 mln USD w niedzielę na blockchainach Ethereum i TRON.
Zgodnie z wpisem na Telegramie autorstwa badacza blockchain SpecterAnalyst, atakujący zaczął przenosić skradzione środki do Monero (XMR) — kryptowaluty nastawionej na prywatność, zaprojektowanej w celu ukrywania szczegółów transakcji — za pośrednictwem giełd. Wbudowane funkcje prywatności Monero, które ukrywają nadawcę, odbiorcę i kwoty transakcji, sprawiły, że jest ona powtarzającym się narzędziem do prania skradzionych kryptowalut, co utrudnia śledzenie on-chain. Niekustodialna giełda kryptowalut ChangeNOW pomogła zamrozić sześciocyfrową część aktywów, jak podał SpecterAnalyst.
Coinsbuy tymczasowo zawiesił wpłaty i wypłaty po incydencie, a następnie przywrócił obie usługi, według badacza. SpecterAnalyst zidentyfikował trzy adresy powiązane ze skradzionymi środkami: dwa adresy Ethereum i jeden adres TRON.
Źródło: SpecterAnalyst, Telegram
Zarejestrowany w Panamie Coinsbuy to platforma płatności kryptowalutowych, która zapewnia firmom infrastrukturę do przyjmowania, przechowywania, wysyłania i wymiany aktywów cyfrowych. Naruszenie to dołącza do długiej listy ataków na platformy kryptowalutowe, które nękały branżę, a ataki cross-chain obejmujące wiele sieci komplikują działania naprawcze i śledcze.
Powiązane: BTCPay ogranicza zdalny dostęp Lightning po kradzieży środków przez atakujących
Coinsbuy pokrywa straty klientów, oferuje nagrodę 100,000 USD
Coinsbuy potwierdził incydent bezpieczeństwa z 9 sierpnia w oświadczeniu przekazanym Cointelegraph, informując, że nieautoryzowane wypłaty dotknęły kilka portfeli platformy. Spółka napisała:
Wszystkie dotknięte środki klientów zostały w pełni pokryte przez Coinsbuy z naszych własnych rezerw, więc nasi użytkownicy nie ponieśli żadnych strat finansowych. Platforma ponownie działa normalnie, a wszystkie usługi są w pełni dostępne.
Firma poinformowała, że prowadzi dochodzenie w sprawie incydentu, ale nie ujawni szczegółów technicznych, dopóki dochodzenie nie zostanie zakończone, a jego ustalenia zweryfikowane. Coinsbuy nie potwierdził ani nie zakwestionował podanej kwoty 7,9 mln USD.
Coinsbuy zaoferował także nagrodę w wysokości 100,000 USD za informacje prowadzące do identyfikacji osób odpowiedzialnych, a także dodatkowy bonus za pomoc w odzyskaniu skradzionych środków.
