Nag-alok ang Coinsbuy ng $100,000 na gantimpala para sa impormasyon na magtutukoy sa mga nasa likod ng 'di awtorisadong pagwi-withdraw na iniulat na umubos ng higit sa $7.9 milyon mula sa mga Ethereum at TRON wallet nito.

Naglunsad ang Coinsbuy ng $100K na gantimpala sa pagtukoy

Inanunsyo ng Coinsbuy ang gantimpala matapos kumpirmahin na ang 'di awtorisadong pagwi-withdraw ay nakaapekto sa ilang wallet ng platform noong Agosto 9. Hindi kinumpirma o pinabulaanan ng kumpanya ng pagbabayad ng crypto na nakarehistro sa Panama ang $7.9 milyong pagkalugi na tinatayang ng mga imbestigador ng blockchain.

Ang $100,000 na gantimpala ay ibibigay sa sinumang magbibigay ng impormasyon na hahantong sa pagtukoy sa mga responsable. Nangako rin ang Coinsbuy ng karagdagang, 'di tinukoy na bonus para sa tulong sa pagbawi ng ninakaw na asset.

Sinabi ng Coinsbuy na iniimbestigahan nito ang insidente ngunit ipagpapaliban ang mga teknikal na detalye hanggang sa makumpleto at independiyenteng mapatunayan ang mga natuklasan nito. Walang suspek o paraan ng pag-atake ang pampublikong natukoy.

Ang imbestigador ng Blockchain na si SpecterAnalyst ang unang nag-ulat na ang mga wallet na konektado sa Coinsbuy ay nawalan ng higit sa $7.9 milyon sa buong Ethereum at TRON bandang 13:00 UTC noong Linggo.

Kalaunan ay sinubaybayan ng PeckShield ang bahagi ng mga pondo sa pamamagitan ng ChangeNOW, FixedFloat, at BingX. Iniulat na ni-freeze ng ChangeNOW ang isang six-figure na halaga bago pa ito mailipat.

Sinasakop ng Coinsbuy ang mga apektadong balanse ng customer

Pansamantalang sinuspinde ng Coinsbuy ang mga deposito at pagwi-withdraw matapos matukoy ang aktibidad. Magmula noon ay naibalik na ang parehong serbisyo, at sinabi ng kumpanya na normal na gumagana ang platform.

“Lahat ng apektadong pondo ng kliyente ay lubos na nasakop ng Coinsbuy mula sa sarili naming reserba, kaya walang naranasang pagkalugi sa pananalapi ang aming mga user.”

Idinagdag ng kumpanya na lahat ng serbisyo ay ganap na magagamit. Iba pang ulat ang nagpahiwatig na pinunan ng Coinsbuy ang mga apektadong wallet sa loob ng 0.05% ng kanilang mga balanse bago ang insidente sa loob ng 24 oras.

Humigit-kumulang 282 ETH, na nagkakahalaga ng humigit-kumulang $542,000 noon, ang nanatiling hindi nagalaw sa limang address sa pinakahuling naiulat na pagsusuri sa on-chain. Hindi pa inilalabas ng Coinsbuy kung gaano karami sa natitirang cryptocurrency ang nabawi o ni-freeze.

Iniulat na idinaan ng attacker ang bahagi ng mga asset sa pamamagitan ng mga palitan para sa pag-convert sa Monero (XMR), isang cryptocurrency na nakatuon sa privacy na nagpapahirap sa pagsubaybay sa pondo.

Ang gantimpala ay sumunod sa iba pang alok sa pagbawi ng crypto

Ang nakapirming gantimpala sa pagtukoy ng Coinsbuy ay naiiba sa mga gantimpala sa vulnerability na batay sa porsyento na kung minsan ay diretsong iniaalok sa mga nang-exploit kapalit ng pagbabalik ng ninakaw na asset.

Noong Hulyo, ibinalik ng isang attacker ng TrustedVolumes ang humigit-kumulang $2 milyon sa Ethereum habang pinanatili ang isa pang $2 milyon bilang sariling-idineklarang gantimpala. Nauna nang inanyayahan ng TrustedVolumes ang attacker na makipag-negosasyon para sa gantimpala ng vulnerability at ibalik ang mga pondo.

Ang alok ng Coinsbuy ay sa halip tinatarget ang impormasyon na maaaring magtukoy sa mga responsable, habang nagbibigay ng hiwalay na bonus para sa tulong sa pagbawi. Hindi pa nailalabas ng kumpanya ang mga patakaran sa eligibility, deadline, o tuntunin sa pagbabayad para sa gantimpala.

Ang insidente ay dumating matapos mawalan ang mga platform ng crypto ng humigit-kumulang $110 milyon sa mga hack noong Hulyo, ayon sa Immunefi. Iniulat din ng platform ng seguridad na ang kumpirmado at nabayarang ulat ng bug ay tumaas ng 18% sa buwang iyon.

Hindi pa inilalabas ng Coinsbuy ang vector ng pag-atake

Sinabi ng GoPlus Security na ang mga cross-chain withdrawal ay lumilitaw na naaayon sa mga nakompromisong hot-wallet key o access ng administrator. Ang pagtatasa na ito ay nananatiling hindi kumpirmado, at ang paglipat ng mga pondo sa buong Ethereum at TRON ay hindi, sa sarili nito, nagpapatunay kung paano nakapasok ang attacker sa mga sistema ng Coinsbuy.

Walang awtoridad ng U.S. ang pampublikong nagpahayag ng partisipasyon sa imbestigasyon ng Coinsbuy. Gayunpaman, ipinakita ng isang kamakailang kaso ng Bybit na ang mga apektadong platform ay maaaring gumamit ng mga korte ng Amerika upang makakuha ng rekord at i-freeze ang mga asset na dumadaan sa mga serbisyo na may koneksyon sa U.S. Kamakailan ay nakakuha ng suporta sa korte ng U.S. ang Bybit upang subaybayan ang ninakaw na pondo mula sa $1.5 bilyong paglabag nito.

Sinabi ng Coinsbuy na ilalabas lamang nito ang karagdagang teknikal na impormasyon matapos makumpleto at mapatunayan ang imbestigasyon nito. Hanggang noon, ang naiulat na pagkalugi, ang tiyak na vector ng pag-atake, at ang halaga na nabawi ay nananatiling hindi nalutas.