Około 8 milionów dolarów nielegalnie wyciekło z portfela Tron i Ethereum giełdy kryptowalut Coinsbuy

Około 8 milionów dolarów nielegalnie wyciekło z giełdy kryptowalut Coinsbuy

Na giełdzie Coinsbuy, która obsługuje procesory płatności kryptowalut i transakcje, ujawniono, że doszło do dużego ataku hakerskiego.

Napastnicy nielegalnie wypłacili około 8 milionów dolarów (około 1,27 miliarda jenów) poprzez przekroczenie wielu sieci blockchain, co sugeruje zaawansowane pranie pieniędzy.

Całkowity obraz szkód spowodowanych atakiem wielołańcuchowym

Nielegalny wyciek został wykryty 9 sierpnia 2026 roku (niedziela). Według analizy firmy badawczej blockchain BlockWatchdog, napastnicy najpierw przeprowadzili niewielką transakcję testową w wysokości 5 USDT na sieci Tron. Po potwierdzeniu, że nie ma problemów, natychmiast wypłacili ponad 600 000 USDT z ośmiu portfeli Tron zarządzanych przez Coinsbuy.

Szkody nie ograniczyły się tylko do Trona, ale również rozprzestrzeniły się na Ethereum. Z trzech portfeli skradziono 189 000 USDT oraz 77 ETH. Całkowita kwota szkód na dwóch różnych łańcuchach wynosi około 7-8 milionów dolarów (około 1,257-1,27 miliarda jenów).

Metody prania pieniędzy z użyciem kryptowaluty Monero

Aby uniknąć śledzenia skradzionych aktywów, napastnicy rozpoczęli szybki i skomplikowany proces prania pieniędzy.

Ostatecznie napastnicy przekształcili skradzione środki w kryptowalutę Monero (Monero/XMR), która charakteryzuje się bardzo wysokim poziomem anonimowości i trudnością w śledzeniu. Jednak ChangeNOW wykryło podejrzane ruchy finansowe i udało się tymczasowo zamrozić aktywa o wartości setek tysięcy dolarów przed ich wypłatą.

Przyczyny nieautoryzowanego dostępu i bezpieczeństwo kluczy prywatnych

Coinsbuy wstrzymało wpłaty i wypłaty natychmiast po wystąpieniu incydentu, ale później wznowiło usługi. Chociaż firma nie opublikowała oficjalnego raportu technicznego (post-mortem), w wywiadzie stwierdziła, że „mimo że wystąpiły nieautoryzowane wypłaty z kilku portfeli, problem został rozwiązany”.

Warto zauważyć, że Coinsbuy szybko uzupełniło swoje fundusze o około 3,93 miliona dolarów (około 620 milionów jenów) do tych samych 10 portfeli, które zostały dotknięte wyciekiem. Eksperci zauważają, że jeśli klucz prywatny zostałby skradziony, zwykle nie byłoby możliwe ponowne wpłacenie dużych kwot na ten sam adres. Z tej reakcji wynika, że prawdopodobnie nie skradziono samego klucza prywatnego, lecz naruszono „uprawnienia do wypłat” lub „słabości procesu autoryzacji” w systemie.

Ogłoszenie pełnego odszkodowania i nagrody w wysokości 100 000 dolarów

Coinsbuy ogłosiło, że „wszystkie fundusze użytkowników dotkniętych incydentem zostały całkowicie pokryte z własnych funduszy, a klienci nie ponieśli bezpośrednich strat finansowych”. Obecnie firma wróciła do normalnego stanu operacyjnego.

Firma prowadzi dokładne wewnętrzne dochodzenie w celu wyjaśnienia całej sprawy i zadeklarowała chęć wypłaty „nagrody w wysokości 100 000 dolarów” osobom, które dostarczą informacje prowadzące do identyfikacji sprawcy. Dodatkowe nagrody mają być również przyznawane współpracownikom, którzy przyczynią się do odzyskania skradzionych funduszy.

Wzrost zagrożeń bezpieczeństwa w branży Web3

Incydent z Coinsbuy miał miejsce w kontekście rosnących zagrożeń bezpieczeństwa w całej branży kryptowalut.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.