نشت غیرقانونی حدود 8 میلیون دلار از کیف پول ترون و اتریوم صرافی ارز دیجیتال Coinsbuy

نشت غیرقانونی حدود 8 میلیون دلار از Coinsbuy

مشخص شده است که صرافی و پردازشگر پرداخت ارز دیجیتال Coinsbuy (کوینز بای) دچار یک حمله سایبری بزرگ شده است.

به نظر می‌رسد که مهاجمان با عبور از چندین شبکه بلاک‌چین، حدود 8 میلیون دلار (حدود 1.27 میلیارد ین) را به‌طور غیرقانونی برداشت کرده و به دنبال پولشویی پیشرفته بوده‌اند.

جزئیات کامل خسارت ناشی از حمله چند زنجیره‌ای

نشت غیرقانونی در تاریخ 9 اوت 2026 (یکشنبه) شناسایی شد. طبق تحلیل‌های شرکت تحقیقاتی بلاک‌چین BlockWatchdog (بلاک‌واچ‌داگ)، مهاجمان ابتدا یک انتقال آزمایشی کوچک به مبلغ 5 USDT را در شبکه ترون (Tron) انجام دادند. بلافاصله پس از تأیید عدم وجود مشکل، بیش از 600 هزار USDT را به‌طور همزمان از 8 کیف پول ترون تحت مدیریت Coinsbuy خارج کردند.

خسارت تنها به ترون محدود نشد و به شبکه اتریوم (Ethereum) نیز گسترش یافت. 189 هزار USDT و 77 ETH از سه کیف پول دزدیده شد. مجموع خسارت در دو زنجیره مختلف به حدود 7.9 تا 8 میلیون دلار (حدود 12.57 تا 12.7 میلیارد ین) می‌رسد.

روش‌های پولشویی با استفاده از ارزهای مخفی

برای فرار از ردیابی دارایی‌های دزدیده شده، مهاجمان فرآیند پیچیده و سریعی برای پولشویی آغاز کردند.

در نهایت، مهاجمان به تبدیل دارایی‌ها به ارز دیجیتال مونرو (Monero/XMR) که ناشناسی بسیار بالایی دارد و ردیابی آن دشوار است، پرداختند. با این حال، گزارش شده است که ChangeNOW موفق به شناسایی انتقال مشکوک و مسدود کردن دارایی‌هایی به ارزش صدها هزار دلار قبل از نشت شد.

علت دسترسی غیرمجاز و امنیت کلیدهای خصوصی

Coinsbuy بلافاصله پس از وقوع حادثه، واریز و برداشت‌ها را متوقف کرد، اما پس از آن خدمات را دوباره راه‌اندازی کرد. این شرکت در بیانیه‌های رسمی خود تحلیلی فنی (پست‌مورتوم) منتشر نکرده است، اما به خبرنگاران گفت که "اگرچه برداشت‌های غیرقانونی از چندین کیف پول رخ داده، اما مشکل حل شده است."

نکته قابل توجه در این حادثه این است که Coinsbuy چند ساعت پس از نشت، به سرعت حدود 3.93 میلیون دلار (حدود 620 میلیون ین) از منابع خود را به همان 10 کیف پول آسیب‌دیده واریز کرد. کارشناسان اشاره می‌کنند که اگر خود کلید خصوصی دزدیده شده باشد، معمولاً غیرممکن است که دوباره مبلغ زیادی به همان آدرس واریز شود. از این رو، تحلیل‌ها نشان می‌دهد که احتمالاً آنچه مورد حمله قرار گرفته، خود کلید خصوصی نبوده، بلکه "مجوز برداشت" یا "ضعف در فرآیند تأیید" در سیستم بوده است.

اعلام جبران کامل و جایزه 100 هزار دلاری

Coinsbuy اعلام کرد که "تمامی وجوه کاربران آسیب‌دیده به‌طور کامل از منابع خود این شرکت جبران شده و هیچ خسارت مالی مستقیم به مشتریان وارد نشده است". در حال حاضر، این شرکت به حالت عادی خود بازگشته است.

این شرکت همچنین اعلام کرده است که تحقیقات داخلی کاملی برای روشن شدن جزئیات حادثه انجام خواهد داد و به افرادی که اطلاعاتی در مورد شناسایی مجرمان ارائه دهند، "جایزه 100 هزار دلاری" پرداخت خواهد کرد. همچنین، به همکارانی که در بازگرداندن وجوه نشت شده کمک کنند، پاداش‌های اضافی نیز ارائه خواهد شد.

تهدیدات امنیتی مکرر در صنعت Web3

این حادثه در Coinsbuy در حالی رخ داده است که تهدیدات امنیتی در صنعت ارز دیجیتال به طور کلی در حال افزایش است.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.