Coinsbuy, платформа криптоплатежей, по сообщениям, столкнулась с инцидентом безопасности, в результате которого было похищено более $7.9 миллиона в цифровых активах. Инцидент затронул кошельки, связанные с компанией, в сетях Ethereum и TRON.

Мониторинг ончейн-данных зафиксировал необычные переводы с нескольких кошельков, связанных с Coinsbuy, 9 августа. Исследователи безопасности блокчейна впоследствии оценили стоимость похищенных активов примерно в $7.9 миллиона. Точный метод атаки остается неизвестным, и на момент публикации Coinsbuy публично не объяснила, каким образом кошельки были скомпрометированы.

Средства прослежены через несколько криптосервисов

Следователи отследили часть украденной криптовалюты, которая проходила через несколько бирж и сервисов обмена. Характер перемещения указывает на то, что злоумышленник пытался раздробить и скрыть выручку, прежде чем конвертировать часть активов в Monero, ориентированную на конфиденциальность криптовалюту, что осложняет попытки возврата средств, когда они попадают в эту сеть.

Сообщается, что украденные средства проходили через платформы, включая ChangeNOW, FixedFloat и BingX. Часть активов, как сообщается, была заморожена после того, как биржи получили предупреждения о подозрительных транзакциях. Использование нескольких сервисов обмена в разных блокчейнах отражает распространенную схему отмывания, наблюдавшуюся в предыдущих крупных кражах криптоактивов, когда злоумышленники используют некастодиальные биржи и межсетевые мосты, чтобы быстро перемещать активы между сетями до того, как аналитические команды успеют согласовать блокировку.

Инцидент подчеркивает устойчивую проблему для криптокомпаний. Хотя публичные блокчейны позволяют следователям отслеживать транзакции, злоумышленники все же могут затруднять возврат средств, быстро перемещая их между сетями и сервисами.

Широкие опасения по поводу безопасности

Coinsbuy предоставляет инфраструктуру для криптоплатежной обработки для бизнеса, мерчантов и бирж. Платформа включает такие меры безопасности, как двухфакторная аутентификация, белые списки адресов, пороги вывода и мониторинг транзакций.

Тем не менее, инструменты безопасности не могут полностью устранить риск компрометации кошельков или несанкционированного доступа. Сообщаемая кража усиливает растущую обеспокоенность безопасностью криптовалют, поскольку злоумышленники продолжают атаковать платформы, управляющие значительными балансами цифровых активов. Этот эпизод стал очередным в серии громких краж криптоактивов, о которых сообщалось в 2024, году, когда совокупные потери от взломов и эксплойтов остаются высокими как в протоколах децентрализованных финансов, так и у централизованных поставщиков услуг.

Для пострадавших пользователей и рынка в целом главный вопрос сейчас заключается в том, смогут ли следователи и биржи вернуть дополнительные украденные средства. Инцидент также подчеркивает необходимость для криптокомпаний усиливать контроль над кошельками, отслеживать необычные выводы и поддерживать процедуры быстрого реагирования при появлении подозрительной активности.