Около 8 миллионов долларов было украдено из кошелька Tron и Ethereum биржи криптовалют Coinsbuy

Около 8 миллионов долларов было украдено из биржи криптовалют Coinsbuy

Стало известно о крупномасштабной хакерской атаке на Coinsbuy, оператора процессинга и биржи криптоактивов.

Атакующие, по всей видимости, незаконно вывели около 8 миллионов долларов (примерно 1,27 миллиарда иен), пересекаясь с несколькими блокчейн-сетями, и пытались осуществить сложные операции по отмыванию денег.

Полный масштаб ущерба от многосетевой атаки

Незаконное выведение средств было зафиксировано 9 августа 2026 года (воскресенье). Согласно анализу блокчейн-исследовательской компании BlockWatchdog, атакующие сначала провели небольшую тестовую транзакцию на сумму 5 USDT в сети Tron. Убедившись, что все в порядке, они одновременно вывели более 600 тысяч USDT из восьми кошельков Tron, управляемых Coinsbuy.

Ущерб не ограничился только Tron, он также затронул Ethereum. Из трех кошельков было украдено 189 тысяч USDT и 77 ETH. Общая сумма ущерба, охватывающая две разные цепочки, составила около 7-8 миллионов долларов (примерно 1,257-1,27 миллиарда иен).

Методы отмывания средств с использованием анонимной криптовалюты Monero

Чтобы избежать отслеживания украденных активов, атакующие начали быстрое и сложное отмывание средств.

В конечном итоге они перешли к преобразованию украденных средств в криптовалюту Monero (XMR), которая обладает высокой анонимностью и трудностью для отслеживания. Однако сообщается, что ChangeNOW обнаружила подозрительные перемещения средств и смогла временно заморозить активы на сумму в сотни тысяч долларов до их вывода.

Причины несанкционированного доступа и безопасность секретных ключей

Coinsbuy приостановила ввод и вывод средств сразу после инцидента, но вскоре возобновила свои услуги. Хотя компания не опубликовала официального анализа инцидента, в интервью она заявила, что "несмотря на то, что произошло несанкционированное выведение средств из нескольких кошельков, проблема была решена".

Следует отметить, что Coinsbuy быстро пополнила свои средства на сумму около 3,93 миллиона долларов (примерно 620 миллионов иен) на те же 10 кошельков, которые пострадали, всего через несколько часов после утечки. Эксперты указывают на то, что если бы сам секретный ключ был украден, было бы крайне маловероятно снова внести крупные суммы на тот же адрес. Это указывает на то, что была скомпрометирована не сама секретная ключ, а "права на вывод средств" или "уязвимость процесса аутентификации" в системе.

Объявление о полном возмещении и награда в 100 тысяч долларов

Coinsbuy объявила, что "все средства пострадавших пользователей полностью возмещены из собственных средств компании, и у клиентов не возникло прямых финансовых потерь". В настоящее время компания вернулась к обычному режиму работы.

Компания также заявила о намерении провести тщательное внутреннее расследование для выяснения всех обстоятельств инцидента и предложила "награду в 100 тысяч долларов" за информацию, которая поможет в идентификации преступников. Кроме того, будут предусмотрены дополнительные вознаграждения для тех, кто помог в возврате украденных средств.

Увеличение угроз безопасности в индустрии Web3

Инцидент с Coinsbuy произошел на фоне растущих угроз безопасности в индустрии криптоактивов.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.