Приблизно 8 мільйонів доларів було незаконно виведено з гаманця Tron та Ethereum біржі криптовалют Coinsbuy

Приблизно 8 мільйонів доларів було незаконно виведено з біржі криптовалют Coinsbuy

Виявлено, що на біржі Coinsbuy, яка управляє процесором платежів у криптовалютах та біржею, сталася велика хакерська атака.

Зловмисники незаконно вивели кошти на суму близько 8 мільйонів доларів (приблизно 1,27 мільярда єн), перетворюючи їх через кілька блокчейн-мереж, ймовірно, з метою складного відмивання грошей.

Повний обсяг збитків від мульти-ланцюгової атаки

Незаконне виведення було виявлено 9 серпня 2026 року (неділя). Згідно з аналізом блокчейн-дослідницької компанії BlockWatchdog, зловмисники спочатку виконали невелику тестову транзакцію на 5 USDT в мережі Tron. Після підтвердження відсутності проблем, вони одночасно вивели понад 600 тисяч USDT з восьми гаманців Tron, що належать Coinsbuy.

Збитки не обмежилися лише Tron, але також поширилися на Ethereum. Було викрадено 189 тисяч USDT та 77 ETH з трьох гаманців. Загальна сума збитків, що охоплює дві різні мережі, становить приблизно 7,9-8 мільйонів доларів (приблизно 1,257-1,27 мільярда єн).

Методи відмивання грошей з використанням анонімної криптовалюти Monero

Щоб уникнути відстеження викрадених активів, зловмисники розпочали швидкий та складний процес відмивання грошей.

Врешті-решт, зловмисники перейшли до конвертації в Monero (Monero/XMR), криптовалюту з дуже високим рівнем анонімності, що ускладнює її відстеження. Проте, ChangeNOW виявив підозрілі фінансові переміщення та зміг тимчасово заморозити активи на кілька сотень тисяч доларів до їх виведення.

Причини несанкціонованого доступу та безпека приватних ключів

Coinsbuy тимчасово зупинив виведення та внесення коштів одразу після інциденту, але згодом відновив обслуговування. Компанія не опублікувала технічний постмортем, але в інтерв'ю зазначила, що "незважаючи на те, що з кількох гаманців відбулися незаконні виведення, проблема була вирішена".

Особливо варто відзначити, що Coinsbuy швидко поповнив своїм капіталом близько 3,93 мільйона доларів (приблизно 620 мільйонів єн) на ті ж десять гаманців, які постраждали, всього через кілька годин після виведення. Експерти вказують, що зазвичай неможливо знову внести великі суми на ту ж адресу, якщо сам приватний ключ був вкрадений. Це свідчить про те, що було скомпрометовано не сам приватний ключ, а "права на виведення" або "вразливість процесу аутентифікації" в системі.

Оголошення про повне відшкодування та винагорода в 100 тисяч доларів

Coinsbuy оголосила, що "всі кошти постраждалих користувачів були повністю відшкодовані з власних коштів компанії, і жодних прямих фінансових збитків для клієнтів не сталося". Наразі компанія повернулася до звичайного режиму роботи.

Компанія проводить всебічне внутрішнє розслідування для з'ясування всіх обставин інциденту та висловила намір виплатити "винагороду в 100 тисяч доларів" особам, які нададуть інформацію, що призведе до ідентифікації злочинців. Також буде підготовлено додаткову винагороду для співробітників, які допоможуть у поверненні викрадених коштів.

Постійні загрози безпеці в індустрії Web3

Інцидент з Coinsbuy стався на фоні зростаючих загроз безпеці в усій індустрії криптовалют.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.