Giełda kryptowalut Coinsbuy poniosła straty przekraczające 8 milionów dolarów, po tym jak atakujący wykorzystali jej konta w sieciach blockchain TRON i Ethereum 9 sierpnia, zgodnie z zapisami transakcji on-chain i trwającym śledztwem.

Atak rozpoczął się od drobnego przelewu w wysokości 5 USDT, po czym szybko się nasilił. Takie małe początkowe transakcje to powszechnie obserwowana technika rozpoznania w kradzieżach kryptowalut, stosowana przez atakujących w celu potwierdzenia dostępu i sprawdzenia, czy przelewy zostaną zrealizowane przed podjęciem większych wypłat. W ciągu około jednej godziny atakujący opróżnił około 6,04 miliona dolarów w stablecoinach z ośmiu portfeli w sieci TRON. Po operacji nastąpiły dodatkowe transakcje w sieci Ethereum, obejmujące około 1,89 miliona dolarów w USDT i 77 ETH pobranych z trzech portfeli.

Skradzione aktywa w sieci Ethereum zostały szybko zamienione na ETH za pośrednictwem portfela 1inch, co skomplikowało przepływ środków i zwiększyło liczbę adresów oraz usług zaangażowanych w śledzenie skradzionej kryptowaluty. Całkowita kwota wykradziona z sieci TRON i Ethereum przekroczyła 8 milionów dolarów, a śledczy następnie śledzili środki za pomocą usług cross-chain i natychmiastowej wymiany.

Śledczy łączą transakcje w sieciach TRON i Ethereum

Śledczy on-chain zidentyfikowali połączenie między dwiema sieciami za pomocą usługi wymiany cross-chain o nazwie Bridgers. Zapisy transakcji wskazywały, że usługa wykorzystała kontrakt płatniczy Ethereum do wysłania środków bezpośrednio do portfela wymiany Ethereum powiązanego z atakującym.

Ten link pomógł śledczym połączyć transakcje, które początkowo wydawały się odrębnymi operacjami w różnych sieciach blockchain. Odkrycie to pokazuje, w jaki sposób atakujący mogą przenosić aktywa między sieciami i usługami, aby skomplikować śledztwa i zaciemnić ślad skradzionych środków.

Atakujący następnie przekierował około 79% skradzionej kryptowaluty przez kantor natychmiastowy FixedFloat, używając mniej więcej 50 różnych portfeli. Usługi natychmiastowej wymiany, takie jak FixedFloat i ChangeNOW, były często wykorzystywane w przeszłości do operacji prania pieniędzy, ponieważ zazwyczaj wymagają mniej rygorystycznej weryfikacji tożsamości niż regulowane giełdy, co czyni je atrakcyjnymi do ukrywania pochodzenia funduszy. Śledczy powiadomili również ChangeNOW o skradzionych środkach, co doprowadziło do zamrożenia sześciocyfrowej kwoty. Około 282 ETH, wyceniane na około 542 000 dolarów w momencie sporządzania raportu, pozostało nietknięte na pięciu kontach. Śledczy kontynuowali monitorowanie tych adresów w poszukiwaniu dalszych ruchów.

Coinsbuy uzupełnia dotknięte konta

W ciągu 24 godzin od ataku Coinsbuy uzupełniło dotknięte konta do 0,05% ich poprzednich sald. Szybkie przywrócenie zostało odebrane jako oznaka, że atakujący mogli nie uzyskać kluczy prywatnych powiązanych z portfelami.

Niemniej jednak, dokładny wektor ataku nie został jeszcze ustalony. Ustalenie, w jaki sposób atakujący zyskali możliwość transferowania środków, pozostaje głównym celem śledztwa, zwłaszcza że ruch aktywów między wieloma portfelami i sieciami blockchain mógł obejmować lukę w zabezpieczeniach lub przejęty mechanizm dostępu.

Coinsbuy oświadczyło, że jego klienci nie ponieśli strat, a platforma pozostała stabilna i operacyjna w trakcie trwania śledztwa. Giełda wskazała również, że wstrzymuje publikację dodatkowych informacji technicznych, dopóki śledcy będą pracować nad ustaleniem okoliczności naruszenia.

Coinsbuy zaoferowało nagrodę w wysokości do 100 000 dolarów za informacje prowadzące do zidentyfikowania osób odpowiedzialnych, z dodatkową nagrodą w przypadku odzyskania skradzionych środków.

https://x.com/BlockWatchdog/status/2086693306851840323?ref_src=twsrc%5Etfw

Ryzyko bezpieczeństwa kryptowalut pozostaje na wysokim poziomie

Incydent Coinsbuy ma miejsce w szerszym kontekście rosnącej liczby naruszeń bezpieczeństwa kryptowalut. Dane dotyczące bezpieczeństwa blockchain wskazywały, że straty związane z kryptowalutami osiągnęły około 1 miliarda dolarów w pierwszej połowie 2026 roku, podczas gdy sektor odnotował najwyższą liczbę włamań w okresie sześciu miesięcy.

Ethereum i Solana odpowiadały za największe zgłoszone straty wśród sieci blockchain w tamtym okresie. Ataki związane z Ethereum spowodowały straty w wysokości około 332 milionów dolarów, podczas gdy incydenty oparte na sieci Solana stanowiły około 326 milionów dolarów.

Przyczyny różniły się między dwiema sieciami: straty w Ethereum były w dużej mierze związane z wykorzystaniem luk w kodzie, podczas gdy ataki z udziałem Solany były powiązane z przejętymi kluczami i infrastrukturą podpisywania.

Naruszenie bezpieczeństwa Coinsbuy podkreśla rosnącą złożoność ataków obejmujących wiele sieci blockchain i usług finansowych. Przenoszenie skradzionych aktywów przez systemy cross-chain, zdecentralizowane portfele i kantory natychmiastowe może stwarzać dodatkowe wyzwania dla śledczych próbujących zamrozić środki. Udział sieci TRON dodaje kolejnego stopnia złożoności, ponieważ niższe opłaty transakcyjne i wysoka przepustowość w sieci TRON uczyniły ją często wykorzystywaną siecią do przelewów stablecoin, a w konsekwencji do przemieszczania nielegalnie zdobytych środków.

Dla giełd incydent ten podkreśla znaczenie bezpieczeństwa portfeli, monitorowania transakcji i szybkiej koordynacji z firmami zajmującymi się analityką blockchain i innymi dostawcami usług kryptowalutowych. Decyzja Coinsbuy o uzupełnieniu dotkniętych kont i zaoferowaniu znacznej nagrody za odzyskanie środków wskazuje, że giełda stara się ograniczyć skutki finansowe i operacyjne w trakcie trwania śledztwa.

Sprawa pozostaje nierozwiązana, metoda użyta do uzyskania nieautoryzowanej kontroli nad dotkniętymi portfelami jest nadal nieznana, a część skradzionych środków wciąż znajduje się na monitorowanych adresach.