Coinsbuy лишилась $8 млн в результате дерзкой атаки на TRON и Ethereum

9 августа киберпреступники провели скоординированную атаку на криптоплатформу Coinsbuy, в результате которой было похищено $8,07 млн. Специалисты из BlockWatchdog сообщили, что операция была проведена в сетях TRON и Ethereum.

Злоумышленники начали с небольшой тестовой транзакции на 5 USDT в сети TRON, после чего за час вывели 6,04 млн USDT с восьми кошельков. Наибольшая транзакция составила около 3,5 млн USDT. В сети Ethereum хакеры опустошили три адреса, забрав 1,89 млн USDT и 77 ETH, которые затем были обменены на 981,1 ETH.

Связь между двумя частями атаки прояснилась благодаря использованию кроссчейн-сервиса Bridgers, который направил средства в кошелек для свопов, совпадающие по сумме и времени с транзакциями хакера. Исследователи уверены, что это была единая операция.

79% похищенных средств были переведены через обменник FixedFloat при помощи 50 одноразовых адресов. ChangeNOW по запросу Specter Investigations заморозил 150 ETH (~$288 000), в то время как 282 ETH (~$542 000) остаются на пяти адресах без движения.

Точный метод взлома пока не установлен, а Coinsbuy воздерживается от комментариев. Однако, примечательно, что спустя сутки компания пополнила пострадавшие кошельки на 3,93 млн USDT, причем семь транзакций почти точно соответствовали украденным суммам.

Эксперты подчеркивают, что подобные действия платформы возможны лишь при уверенности в безопасности приватных ключей. Ущерб от атаки составил $8 073 992, что уточняется с учетом отдельных транзакций.