CGD - Crypto Government Department logo CGD - Crypto Government Department logo
Forklog 2026-08-10 12:47:32

Эксперты раскрыли детали взлома Coinsbuy на $8 млн

Криптоплатформа Coinsbuy потеряла $8,07 млн в ходе скоординированной атаки в сетях TRON и Ethereum 9 августа, сообщили блокчейн-исследователи из BlockWatchdog. https://twitter.com/BlockWatchdog/status/2086693306851840323 Злоумышленник начал с тестовой транзакции на 5 USDT в сети TRON. Затем примерно за час с восьми кошельков на блокчейне было выведено 6,04 млн USDT. Крупнейшая транзакция составила ~3,5 млн USDT. Параллельно хакер опустошил три адреса на Ethereum с 1,89 млн USDT и 77 ETH. Средства через 1inch были обменяны на 981,1 ETH кошельком, созданным в тот же час. Ончейн-данные позволили связать обе части атаки благодаря использованию кроссчейн-сервиса Bridgers. Его контракт выплат в Ethereum направил в кошелек для свопов суммы, совпавшие по размеру и времени с транзакциями атакующего. Исследователи сочли эти эпизоды частью одной операции. Около 79% похищенных средств прошло через обменник FixedFloat — задействовали примерно 50 одноразовых адресов. После обращения Specter Investigations сервис ChangeNOW заморозил 150 ETH (~$288 000 на момент публикации). Ранее сообщалось о блокировке «шестизначной суммы». Еще 282 ETH (~$542 000) остаются без движения на пяти адресах. Точный вектор атаки не установлен. Coinsbuy не давала официальных комментариев. Однако исследователи обратили внимание, что в течение суток команда платформы пополнила пострадавшие кошельки — 3,93 млн USDT поступили на те же 10 адресов. Семь транзакций с точностью до 0,05% совпали с украденными суммами. «Деньги находятся там до сих пор. Это имеет смысл только в том случае, если команда не верит в утечку приватных ключей. Адрес — это ключ: никто не пополняет взломанный кошелек семизначными суммами дважды за одну ночь», — подчеркнули эксперты. В первоначальных сообщениях фигурировала сумма ущерба в $7,9 млн, но согласно подсчету отдельных транзакций в BlockWatchdog определили потери в $8 073 992.    Напомним, 31 июля примерно у 500 владельцев аппаратных кошельков Coldcard украли 594,48 BTC (~$38,2 млн). В результате следующей волны атаки сумма достигла 1082,65 BTC (~$70,2 млн), а затем увеличилась до 1367 BTC (~$89 млн).

Διαβάστε την Αποποίηση Ευθυνών : Όλο το περιεχόμενο που παρέχεται εδώ στον ιστότοπό μας, τους υπερσυνδεδεμένους ιστότοπους, τις σχετικές εφαρμογές, τα φόρουμ, τα ιστολόγια, τους λογαριασμούς κοινωνικών μέσων και άλλες πλατφόρμες (“Site”) προορίζεται μόνο για τις γενικές πληροφορίες σας, που προέρχονται από τρίτες πηγές. Δεν κάνουμε καμία εγγύηση οποιουδήποτε είδους σε σχέση με το περιεχόμενό μας, συμπεριλαμβανομένης ενδεικτικά της ακρίβειας και της ενημέρωσης. Κανένα μέρος του περιεχομένου που παρέχουμε δεν αποτελεί οικονομική συμβουλή, νομική συμβουλή ή οποιαδήποτε άλλη μορφή συμβουλών που προορίζεται για τη συγκεκριμένη εμπιστοσύνη σας για οποιονδήποτε σκοπό. Οποιαδήποτε χρήση ή εξάρτηση από το περιεχόμενό μας είναι αποκλειστικά με δική σας ευθύνη και διακριτική ευχέρεια. Πρέπει να πραγματοποιήσετε τη δική σας έρευνα, να ελέγξετε, να αναλύσετε και να επαληθεύσετε το περιεχόμενό μας προτού βασιστείτε σε αυτά. Η διαπραγμάτευση είναι μια εξαιρετικά επικίνδυνη δραστηριότητα που μπορεί να οδηγήσει σε μεγάλες απώλειες, επομένως συμβουλευτείτε τον οικονομικό σας σύμβουλο πριν λάβετε οποιαδήποτε απόφαση. Κανένα περιεχόμενο στον ιστότοπό μας δεν προορίζεται να είναι παράκληση ή προσφορά