Эксперты раскрыли детали взлома Coinsbuy на $8 млн

Вот последние новости с рынков цифровых активов: Криптоплатформа Coinsbuy потеряла $8,07 млн в ходе скоординированной атаки в сетях TRON и Ethereum 9 августа, сообщили блокчейн-исследователи из BlockWatchdog. Злоумышленник начал с тестовой транзакции на 5 USDT в сети TRON. Затем примерно за час с восьми кошельков на блокчейне было выведено 6,04 млн USDT.

Крупнейшая транзакция составила ~3,5 млн USDT. Параллельно хакер опустошил три адреса на Ethereum с 1,89 млн USDT и 77 ETH. Средства через 1inch были обменяны на 981,1 ETH кошельком, созданным в тот же час.

Динамика рынка

Ончейн-данные позволили связать обе части атаки благодаря использованию кроссчейн-сервиса Bridgers. Его контракт выплат в Ethereum направил в кошелек для свопов суммы, совпавшие по размеру и времени с транзакциями атакующего. Исследователи сочли эти эпизоды частью одной операции.

Около 79% похищенных средств прошло через обменник FixedFloat — задействовали примерно 50 одноразовых адресов. После обращения Specter Investigations сервис ChangeNOW заморозил 150 ETH (~$288 000 на момент публикации). Ранее сообщалось о блокировке «шестизначной суммы».

Еще 282 ETH (~$542 000) остаются без движения на пяти адресах. Точный вектор атаки не установлен. Coinsbuy не давала официальных комментариев.

Влияние на рынки

Однако исследователи обратили внимание, что в течение суток команда платформы пополнила пострадавшие кошельки — 3,93 млн USDT поступили на те же 10 адресов. Семь транзакций с точностью до 0,05% совпали с украденными суммами. «Деньги находятся там до сих пор.

Это имеет смысл только в том случае, если команда не верит в утечку приватных ключей. Адрес — это ключ: никто не пополняет взломанный кошелек семизначными суммами дважды за одну ночь», — подчеркнули эксперты. В первоначальных сообщениях фигурировала сумма ущерба в $7,9 млн, но согласно подсчету отдельных транзакций в BlockWatchdog определили потери в $8 073 992.

Напомним, 31 июля примерно у 500 владельцев аппаратных кошельков Coldcard украли 594,48 BTC (~$38,2 млн). В результате следующей волны атаки сумма достигла 1082,65 BTC (~$70,2 млн), а затем увеличилась до 1367 BTC (~$89 млн).

Криптовалютные рынки внимательно следят за этим событием, а инвесторы оценивают его возможное влияние на цены.