Ang mga wallet na konektado sa crypto payment processor na Coinsbuy ay naiulat na nawalan ng mahigit $7.9 milyon sa Ethereum at TRON bandang 13:00 UTC noong Agosto 9, ayon sa blockchain investigator na Specter at sa kasunod na pagsubaybay mula sa mga security firm.
Sinimulan ng umaatake na ipadaan ang bahagi ng mga ninakaw na asset sa pamamagitan ng mga exchange at patungo sa Monero, isang privacy-focused na cryptocurrency.
Sinabi ng PeckShield na ang mga wallet ay "posibleng nawalan" ng humigit-kumulang $7.9 milyon at sinundan ang bahagi ng kinita sa pamamagitan ng ChangeNOW, FixedFloat at BingX. Independiyenteng ipinahayag ng security feed ng CertiK ang parehong tinatayang pagkawala at ruta ng exchange. Ang tiyak na pamamaraan ng pag-atake ay hindi pa natutukoy sa publiko.
Tinukoy ni Specter ang dalawang Ethereum address at isang TRON address bilang mga destinasyon ng pagnanakaw. Ang paggalaw sa iba't ibang network ay nagpapahiwatig na nakakuha ang umaatake ng access na kayang maglipat ng mga asset sa higit sa isang chain, ngunit hindi nito matukoy kung nakompromiso ang mga pribadong key, kredensyal ng administrator o ibang bahagi ng imprastraktura ng Coinsbuy.
Sinabi ng GoPlus Security na ang aktibidad ay "alinsunod sa pagnanakaw ng private key ng hot wallet o pribilehiyo ng administrator." Ito ay nananatiling isang pagtatasa, hindi isang kumpirmadong sanhi. Hindi pa naglalathala ang Coinsbuy ng teknikal na postmortem sa mga pampublikong dokumentasyon na sinuri noong Agosto 10. Ang pinakabagong nakikitang release notes nito ay may petsang Hulyo 31.
Inilalarawan ng Coinsbuy ang sarili nito bilang isang serbisyo ng crypto payment na nakatuon sa negosyo na nag-aalok ng pagproseso ng bayad, imprastraktura ng wallet at pamamahala ng digital asset. Ang opisyal na site nito ay nag-aanunsyo rin ng pagproseso ng crypto payment at serbisyo ng wallet para sa mga negosyo.
Pagkatapos ng pagkawala, sinimulan ng umaatake na ipadala ang mga ninakaw na asset sa pamamagitan ng mga serbisyo ng exchange. Sinabi ni Specter na ang mga pondo ay kinonvert patungo sa Monero, habang tinukoy ng PeckShield ang ChangeNOW, FixedFloat at BingX bilang ilan sa mga platform na tumatanggap ng bahagi ng kinita.
Sinabi rin ni Specter na nakatulong ang ChangeNOW na patigilin ang halagang umaabot sa anim na numero bago pa ito mailipat. Hindi pa naglalabas ng hiwalay na pampublikong pahayag ang ChangeNOW na nagkukumpirma ng eksaktong halaga na pinatigil sa mga pinagkunan na sinuri para sa kuwentong ito, kaya ang halaga ay nananatiling iniuugnay sa imbestigador.
Ang ruta ng pagpapaputi ng pera ay kahawig ng mga pattern na nakita sa iba pang malalaking pagnanakaw ng crypto. Sa isang mas maagang kaso ng pagbawi, nakatulong ang mga imbestigador na patigilin ang humigit-kumulang $1.2 milyon na konektado sa mga ninakaw na asset ni Bo Shen matapos dumaan ang mga pondo sa mga serbisyo kabilang ang ChangeNOW. Hiwalay, isang pagnanakaw ng wallet noong Enero ang kinasasangkutan ng mga umaatake na nagko-convert ng ninakaw na Bitcoin at Litecoin sa Monero.
Pinahinto ng Coinsbuy ang mga deposito at withdrawal matapos ang insidente at ibinalik ang mga ito kalaunan, ayon sa update ni Specter at mga ulat na binanggit ang imbestigador. Walang hiwalay na paunawa ng insidente na nagkukumpirma ng timeline ang nakita sa mga pampublikong release notes ng Coinsbuy sa oras ng pagsusuri.
Hindi rin malinaw mula sa mga pampublikong pahayag kung ang naiulat na $7.9 milyon ay binubuo lamang ng mga asset na pag-aari ng Coinsbuy, pondo ng kliyente o kombinasyon ng dalawa. Walang detalyadong pagkawala ng customer o plano sa pagbabayad ang nakita sa mga materyales ng kumpanya na sinuri noong Agosto 10.
Mahalaga ang pagkakaibang iyon dahil ang pagpapatuloy ng serbisyo ay hindi nagpapatunay na kumpleto na ang imbestigasyon o nabawi na ang buong nawalang halaga. Ang kasalukuyang na-verify na pampublikong larawan ay nananatiling limitado sa naiulat na pagkawala, mga natukoy na address ng pagnanakaw, aktibidad ng pagpapaputi ng pera at isang bahagyang pagpapatigil.
Dagdag ang kaso na ito sa abalang taon ng seguridad. Naitala ng TRM Labs ang 207 hack at humigit-kumulang $972 milyon na ninakaw sa unang kalahati ng 2026, ayon sa datos na binanggit sa kamakailang pag-uulat ng pagkalugi sa industriya. Ang mga pagkabigo sa imprastraktura at operasyon ang bumubuo sa karamihan ng halaga na nawala sa panahong iyon.
Ang susunod na mahalagang update ay ang ulat ng insidente ng Coinsbuy na nagtutukoy sa vector ng pag-atake, mga apektadong asset, huling pagkalugi at anumang pagkalantad ng customer. Ang kumpirmasyon mula sa ChangeNOW o sa iba pang mga exchange ay maaari ring magpaliwanag kung gaano karami ang pinatigil at kung may karagdagang pondo pa na maaaring mabawi.
Sa ngayon, ang mga pahayag tungkol sa kung paano nakakuha ng access ang umaatake ay dapat manatiling may kwalipikasyon. Patuloy na sinusundan ng mga security researcher ang nakalistang mga address ng Ethereum at TRON, ngunit ang paglipat sa Monero ay maaaring magpahirap sa pagsubaybay sa kalaunan kapag umalis ang mga pondo sa transparent na mga blockchain.
ETH
TRX