Криптовалютная биржа Coinsbuy понесла убытки, превысившие $8 млн, после того как злоумышленники exploitировали её аккаунты в блокчейнах TRON и Ethereum 9 августа, согласно записям транзакций в блокчейне и продолжающемуся расследованию.

Атака началась с незначительного перевода на 5 USDT, после чего быстро escalated. Подобные небольшие начальные транзакции являются широко распространённым методом разведки при криптокражах, используемым злоумышленниками для подтверждения доступа и проверки исполнения переводов перед осуществлением более крупных выводов. В течение примерно одного часа злоумышленник вывел около $6,04 млн в стейблкоинах из восьми кошельков в сети TRON. За этой операцией последовали дополнительные транзакции в Ethereum, включавшие примерно $1,89 млн в USDT и 77 ETH, изъятые из трёх кошельков.

Похищенные активы в Ethereum были быстро конвертированы в ETH через кошелёк 1inch, что усложнило отслеживание движения средств и увеличило количество адресов и сервисов, задействованных в отслеживании похищенной криптовалюты. Общая сумма, выведенная через TRON и Ethereum, превысила $8 млн, после чего следователи начали отслеживать средства через кросс-чейн и инстант-обменные сервисы.

Следователи связывают транзакции в TRON и Ethereum

Следователи on-chain установили связь между двумя сетями через кросс-чейн сервис обмена под названием Bridgers. Записи транзакций показали, что сервис использовал платёжный контракт Ethereum для прямой отправки средств на swap-кошелёк Ethereum, связанный со злоумышленником.

Эта связь помогла следователям объединить транзакции, которые изначально выглядели как отдельные операции в разных блокчейнах. Данная находка демонстрирует, как злоумышленники могут перемещать активы между сетями и сервисами для усложнения расследований и сокрытия следа похищенных средств.

Впоследствии злоумышленник пропустил примерно 79% похищенной криптовалюты через инстант-обменник FixedFloat, используя около 50 различных кошельков. Инстант-обменные сервисы, такие как FixedFloat и ChangeNOW, часто использовались в прошлых операциях по отмыванию, поскольку они обычно предъявляют менее строгие требования к удостоверению личности, чем регулируемые биржи, что делает их привлекательными для сокрытия происхождения средств. Следователи также уведомили ChangeNOW о похищенных средствах, что привело к заморозке шестизначной суммы. Около 282 ETH стоимостью примерно $542 000 на момент составления отчёта оставались нетронутыми на пяти аккаунтах. Следователи продолжали контролировать эти адреса для выявления дальнейших перемещений.

Coinsbuy восполняет затронутые аккаунты

В течение 24 часов после атаки Coinsbuy восполнил затронутые аккаунты до 0,05% от их предыдущих балансов. Быстрое восстановление рассматривалось как признак того, что злоумышленники, возможно, не получили приватные ключи, связанные с кошельками.

Однако точный вектор атаки установлен не был. Определение того, как злоумышленники получили возможность переводить средства, остаётся центральным направлением расследования, в частности потому, что перемещение активов через множество кошельков и блокчейн-сетей могло быть связано с уязвимостью или скомпрометированным механизмом доступа.

Coinsbuy заявил, что его клиенты не понесли потерь и что платформа оставалась стабильной и работоспособной во время продолжающегося расследования. Биржа также указала, что удерживает дополнительную техническую информацию, пока следователи работают над выяснением обстоятельств нарушения.

Coinsbuy предложил вознаграждение до $100 000 за информацию, ведущую к установлению личностей виновных, с дополнительным вознаграждением в случае возврата похищенных средств.

https://x.com/BlockWatchdog/status/2086693306851840323?ref_src=twsrc%5Etfw

Риски криптобезопасности остаются высокими

Инцидент с Coinsbuy происходит на фоне более широкого роста нарушений безопасности в сфере криптовалют. Данные по безопасности блокчейна показали, что убытки, связанные с криптовалютами, достигли примерно $1 млрд в первой половине 2026 года, а сектор зафиксировал наибольшее число взломов за шестимесячный период.

Ethereum и Solana составили наибольшие заявленные убытки среди блокчейн-сетей за этот период. Атаки, связанные с Ethereum, привели к убыткам примерно в $332 млн, тогда как инциденты на базе Solana составили около $326 млн.

Причины различались между двумя сетями: убытки в Ethereum были в основном связаны с эксплуатацией кода, тогда как атаки с участием Solana были связаны со скомпрометированными ключами и инфраструктурой подписания.

Нарушение безопасности Coinsbuy подчёркивает растущую сложность атак с участием нескольких блокчейнов и финансовых сервисов. Перемещение похищенных активов через кросс-чейн системы, децентрализованные кошельки и инстант-обменники может создавать дополнительные трудности для следователей, пытающихся заморозить средства. Вовлечённость сети TRON добавляет дополнительную сложность, поскольку более низкие комиссии за транзакции и высокая пропускная способность TRON сделали её часто используемой сетью для переводов стейблкоинов и, как следствие, для перемещения незаконно полученных средств.

Для бирж инцидент подчёркивает важность безопасности кошельков, мониторинга транзакций и оперативной координации с фирмами по блокчейн-аналитике и другими поставщиками криптосервисов. Решение Coinsbuy восполнить затронутые аккаунты и предложить существенное вознаграждение за возврат средств указывает на то, что биржа стремится минимизировать финансовые и операционные последствия во время продолжающегося расследования.

Дело остаётся нераскрытым: метод, использованный для несанкционированного получения контроля над затронутыми кошельками, по-прежнему неизвестен, а часть похищенных средств продолжает находиться на контролируемых адресах.