Coinsbuy ha ofrecido una recompensa de $100,000 por información que identifique a los responsables de retiros no autorizados que, según se informa, sustrajeron más de $7.9 millones de sus billeteras de Ethereum y TRON.
Coinsbuy anunció la recompensa después de confirmar que retiros no autorizados afectaron varias billeteras de la plataforma el 9 de agosto. La empresa de pagos de criptomonedas incorporada en Panamá no confirmó ni desmintió la pérdida de $7.9 millones estimada por los investigadores de blockchain.
La recompensa de $100,000 se otorgará a quien proporcione información que conduzca a la identificación de los responsables. Coinsbuy también prometió una bonificación adicional no especificada por la asistencia en la recuperación de los activos robados.
Coinsbuy declaró que está investigando el incidente, pero retendrá los detalles técnicos hasta que sus hallazgos estén completos y verificados de forma independiente. No se ha identificado públicamente ningún sospechoso ni método de ataque.
El investigador de blockchain SpecterAnalyst informó inicialmente que las billeteras vinculadas a Coinsbuy perdieron más de $7.9 millones en Ethereum y TRON alrededor de las 13:00 UTC del domingo.
PeckShield rastreó posteriormente partes de los fondos a través de ChangeNOW, FixedFloat y BingX. ChangeNOW, según los informes, congeló una cantidad de seis cifras antes de que pudiera ser movida más lejos.
Coinsbuy suspendió temporalmente los depósitos y retiros después de detectar la actividad. Ambos servicios se han reanudado desde entonces, y la compañía afirmó que la plataforma está operando normalmente.
“Todos los fondos de clientes afectados han sido completamente cubiertos por Coinsbuy de nuestras propias reservas, por lo que nuestros usuarios no han experimentado ninguna pérdida financiera.”
La compañía añadió que todos los servicios estaban completamente disponibles. Informes separados indicaron que Coinsbuy reabasteció las billeteras afectadas hasta un 0.05% de sus saldos previos al incidente en un plazo de 24 horas.
Alrededor de 282 ETH, valorados en aproximadamente $542,000 en ese momento, permanecieron sin moverse en cinco direcciones en la última revisión en cadena reportada. Coinsbuy no ha revelado cuánto de la criptomoneda restante ha sido recuperado o congelado.
Según los informes, el atacante desvió porciones de los activos a través de intercambios para convertirlos en Monero (XMR), una criptomoneda centrada en la privacidad que dificulta el rastreo posterior de los fondos.
La recompensa de identificación fija de Coinsbuy difiere de las recompensas por vulnerabilidades basadas en porcentajes que a veces se ofrecen directamente a los explotadores a cambio de la devolución de los activos robados.
En julio, un atacante de TrustedVolumes devolvió aproximadamente $2 millones en Ethereum mientras retenía otros $2 millones como una recompensa autodeclarada. TrustedVolumes había invitado previamente al atacante a negociar una recompensa por la vulnerabilidad y devolver los fondos.
La oferta de Coinsbuy, en cambio, busca información que pueda identificar a los responsables, al tiempo que proporciona una bonificación separada por la asistencia en la recuperación. La compañía no ha publicado reglas de elegibilidad, una fecha límite ni términos de pago para la recompensa.
El incidente ocurre después de que las plataformas de criptomonedas perdieran aproximadamente $110 millones en hackeos en julio, según Immunefi. La plataforma de seguridad también informó que los informes de errores confirmados y pagados aumentaron un 18% durante el mes.
GoPlus Security dijo que los retiros entre cadenas parecían consistentes con claves de billetera caliente comprometidas o acceso de administrador. Esta evaluación no ha sido confirmada, y mover fondos entre Ethereum y TRON no establece, por sí mismo, cómo el atacante ingresó a los sistemas de Coinsbuy.
Ninguna autoridad estadounidense ha anunciado públicamente su participación en la investigación de Coinsbuy. Sin embargo, un caso reciente de Bybit demostró que las plataformas afectadas pueden utilizar los tribunales estadounidenses para obtener registros y congelar activos que pasan por servicios con conexiones en EE. UU. Bybit aseguró recientemente el apoyo de un tribunal estadounidense para rastrear fondos robados de su brecha de $1.5 mil millones.
Coinsbuy dijo que revelaría más información técnica solo después de completar y verificar su investigación. Hasta entonces, la pérdida reportada, el vector de ataque preciso y la cantidad recuperada permanecen sin resolver.
