Coinsbuy确认安全漏洞，调查人员报告790万美元被盗
要点速览
- •在8月9日的安全事件中，据报超过790万美元从Ethereum和TRON区块链上的Coinsbuy钱包被盗。
- •攻击者试图通过注重隐私的Monero洗白资金，但ChangeNOW协助冻结了六位数的被盗资产。
- •Coinsbuy从自有储备中全额赔偿了所有受影响的客户资金，并已恢复正常平台运营。
- •该公司悬赏10万美元征集识别责任人的信息，并额外提供奖金以协助追回被盗资金。
- •在调查继续进行且技术细节尚未披露之际，Coinsbuy既未确认也未否认所报道的损失金额。
与加密货币支付平台Coinsbuy相关的钱包据报于周日在Ethereum和TRON区块链上被提取超过790万美元。
根据区块链调查员SpecterAnalyst在Telegram上发布的帖子，攻击者开始通过交易所将被盗资金转移至Monero（XMR）——一种旨在隐藏交易详情的隐私型加密货币。Monero内置的隐私功能可以隐藏发送者、接收者和交易金额，使其成为洗白被盗加密货币的常用工具，给链上追踪工作带来了挑战。据SpecterAnalyst报告，非托管加密货币交易所ChangeNOW协助冻结了六位数的部分资产。
据该调查员称，Coinsbuy在事件发生后暂时暂停了充值和提现服务，随后恢复了这两项服务。SpecterAnalyst确定了与被盗资金相关的三个地址：两个Ethereum地址和一个TRON地址。
来源：SpecterAnalyst，Telegram
Coinsbuy注册于巴拿马，是一家加密货币支付平台，为企业提供接受、存储、发送和交换数字资产的基础设施。此次漏洞事件是困扰加密货币行业的一系列平台黑客攻击中的又一案例，跨越多个网络的跨链攻击使追回和调查工作更加复杂。
相关：BTCPay在攻击者窃取资金后限制远程Lightning访问
Coinsbuy赔偿客户损失，悬赏10万美元
Coinsbuy在与Cointelegraph分享的一份声明中确认了8月9日的安全事件，表示未经授权的提取影响了多个平台钱包。该公司表示：
所有受影响的客户资金均已由Coinsbuy从自有储备中全额承担，因此我们的用户未遭受任何财务损失。平台已恢复正常运营，所有服务均可正常使用。
该公司表示正在调查此次事件，但在调查完成且调查结果得到验证之前，不会披露技术细节。Coinsbuy既未确认也未否认所报道的790万美元这一数字。
Coinsbuy还悬赏10万美元征集可识别责任人的信息，并额外提供奖金以协助追回被盗资金。
