Coinsbuy подтвердила взлом: по данным расследователя, похищено 7,9 млн долларов
Ключевые выводы
- •Более 7,9 млн долларов, как сообщается, было похищено с кошельков Coinsbuy в блокчейнах Ethereum и TRON в результате инцидента безопасности 9 августа.
- •Злоумышленник пытался отмыть средства через ориентированный на приватность Monero, однако ChangeNOW помогла заморозить шестизначную часть похищенных активов.
- •Coinsbuy полностью возместила все затронутые клиентские средства из собственных резервов и восстановила нормальную работу платформы.
- •Компания предложила вознаграждение в 100 000 долларов за установление личности виновных, а также дополнительный бонус за помощь в возврате похищенных средств.
- •Coinsbuy не подтвердила и не опровергла названную сумму потерь, пока продолжается расследование, а технические подробности остаются нераскрытыми.
Кошельки, связанные с платформой криптовалютных платежей Coinsbuy, как сообщается, были опустошены более чем на 7,9 млн долларов в блокчейнах Ethereum и TRON в воскресенье.
Согласно публикации в Telegram от блокчейн-расследователя SpecterAnalyst, злоумышленник начал переводить похищенные средства в Monero (XMR) — ориентированную на приватность криптовалюту, разработанную для сокрытия деталей транзакций — через биржи. Встроенные функции конфиденциальности Monero, скрывающие отправителя, получателя и суммы транзакций, сделали её регулярно используемым инструментом для отмывания похищенных криптовалют, создавая серьёзные трудности для отслеживания в цепи. Некастодиальная криптобиржа ChangeNOW оказала содействие в замораживании шестизначной доли активов, сообщил SpecterAnalyst.
После инцидента Coinsbuy временно приостановила депозиты и вывод средств, прежде чем восстановить работу обоих сервисов, по данным расследователя. SpecterAnalyst выявил три адреса, связанных с похищенными средствами: два в сети Ethereum и один в сети TRON.
Источник: SpecterAnalyst, Telegram
Зарегистрированная в Панаме, Coinsbuy представляет собой платформу криптовалютных платежей, предоставляющую бизнесу инфраструктуру для приёма, хранения, отправки и обмена цифровых активов. Данный инцидент пополнил длинный ряд взломов криптовалютных платформ, преследующих индустрию, причём трансграничные атаки, охватывающие несколько сетей, усложняют процессы восстановления и расследования.
По теме: BTCPay ограничивает удалённый доступ к Lightning после кражи средств злоумышленниками
Coinsbuy возмещает потери клиентов и предлагает вознаграждение в 100 000 долларов
Coinsbuy подтвердила инцидент безопасности от 9 августа в заявлении, переданном Cointelegraph, сообщив, что несанкционированные выводы затронули несколько кошельков на платформе. Компания заявила:
Все затронутые клиентские средства были полностью покрыты Coinsbuy из собственных резервов, поэтому наши пользователи не понесли никаких финансовых потерь. Платформа вернулась к нормальной работе, все сервисы полностью доступны.
Компания сообщила, что проводит расследование инцидента, однако не раскроет технические подробности до его завершения и проверки полученных результатов. Coinsbuy ни подтвердила, ни опровергла названную сумму в 7,9 млн долларов.
Coinsbuy также предложила вознаграждение в размере 100 000 долларов за информацию, ведущую к установлению личности виновных, а также дополнительный бонус за содействие в возврате похищенных средств.
