Kryptovaluta Tyveri fra Coinsbuy
Wallets tilknyttet kryptovaluta betalingsbehandleren Coinsbuy blev angiveligt tømt for mere end $7,9 millioner i Ethereum og TRON omkring kl. 13:00 UTC den 9. august, ifølge blockchain-undersøgeren Specter og efterfølgende overvågning fra sikkerhedsfirmaer.
Tyveriets Detaljer
Angriberen begyndte derefter at rute en del af de stjålne aktiver gennem børser og konvertere dem til Monero, en privatlivsfokuseret kryptovaluta. PeckShield rapporterede, at wallets “sandsynligvis mistede” omkring $7,9 millioner og sporede en del af provenuet gennem ChangeNOW, FixedFloat og BingX.
“Den præcise angrebsvektor er endnu ikke blevet offentliggjort.”
Specter identificerede to Ethereum-adresser og en TRON-adresse som destinationer for tyveriet. Den tværnetværks bevægelse antyder, at angriberen havde adgang til at flytte aktiver på mere end én blockchain, men det fastslår ikke, om private nøgler, administratorrettigheder eller en anden del af Coinsbuy’s infrastruktur blev kompromitteret.
Reaktion fra Coinsbuy
Coinsbuy har ikke offentliggjort en teknisk postmortem i den offentlige dokumentation, der blev gennemgået den 10. august. Dens seneste synlige udgivelsesnoter er dateret den 31. juli. Coinsbuy beskriver sig selv som en virksomhedsfokuseret kryptovaluta betalingsservice, der tilbyder betalingsbehandling, wallet-infrastruktur og digital aktivforvaltning.
Efter tyveriet begyndte angriberen at sende de stjålne aktiver gennem udvekslingstjenester. Specter rapporterede, at midlerne blev konverteret til Monero, mens PeckShield identificerede ChangeNOW, FixedFloat og BingX blandt platforme, der modtog dele af provenuet. Specter nævnte også, at ChangeNOW hjalp med at fryse et sekscifret beløb, før det kunne bevæge sig videre.
Hvidvaskningsmønstre og Sikkerhedsproblemer
Hvidvaskningsruten ligner mønstre set i andre store kryptotyverier. I en tidligere genopretningssag hjalp efterforskere med at fryse omkring $1,2 millioner knyttet til Bo Shens stjålne aktiver, efter at midlerne passerede gennem tjenester, herunder ChangeNOW. Separat involverede et tyveri af en wallet i januar angribere, der konverterede stjålet Bitcoin og Litecoin til Monero.
Coinsbuy satte indskud og udbetalinger på pause efter hændelsen og genoprettede dem senere, ifølge Specters opdatering og rapporter, der citerer efterforskeren. Ingen separat hændelsesmeddelelse, der bekræftede tidslinjen, var synlig i Coinsbuy’s offentlige udgivelsesnoter på tidspunktet for gennemgang.
Fremtidige Opdateringer
Den næste væsentlige opdatering ville være en Coinsbuy hændelsesrapport, der identificerer angrebsvektoren, berørte aktiver, endeligt tab og eventuel kundepåvirkning. Bekræftelse fra ChangeNOW eller de andre børser kunne også præcisere, hvor meget der blev fryset, og om yderligere midler forbliver tilbageholdte.
For nu bør påstande om, hvordan angriberen fik adgang, forblive kvalificerede. Sikkerhedsforskere fortsætter med at spore de nævnte Ethereum- og TRON-adresser, men bevægelse ind i Monero kan gøre senere sporing sværere, når midlerne forlader transparente blockchains.
