Isang attacker ang nakakuha ng higit sa $8 milyon mula sa crypto platform na Coinsbuy sa mga network ng Tron at Ethereum noong Linggo bago ilipat ang karamihan sa mga ninakaw na pondo, ayon sa pagsusuri ng blockchain investigator na BlockWatchdog.

Sa isang ulat na nai-post sa X, sinabi ng BlockWatchdog na nagsimula ang pag-atake sa Tron sa isang 5 USDT na test transaction. Pagkalipas ng ilang minuto, mahigit 6 milyong USDT ang nakuha mula sa walong Coinsbuy wallet. Sa Ethereum, isa pang 1.89 milyong USDT at 77 ETH ang kinuha mula sa tatlong wallet.

"Noong Agosto 9, natukoy ng Coinsbuy ang isang insidente ng seguridad na nagresulta sa hindi awtorisadong pagwi-withdraw mula sa ilang wallet ng platform," sabi ng Coinsbuy sa isang pahayag na ibinahagi sa Decrypt. "Naiwasan na ang isyu, at agad na kumilos ang aming koponan upang seguruhin ang platform at protektahan ang aming mga user."

Ikinonekta ng BlockWatchdog ang mga transaksyon sa Tron at Ethereum sa parehong attacker sa pamamagitan ng cross-chain swap service na Bridgers. Pagkatapos ay inilipat ng attacker ang humigit-kumulang $6.34 milyon, o 79% ng mga ninakaw na pondo, sa pamamagitan ng FixedFloat cryptocurrency exchange. Isa pang 150 ETH ang ipinadala sa pamamagitan ng ChangeNOW.

Ayon sa BlockWatchdog, isa pang 282.2 ETH, na nagkakahalaga ng humigit-kumulang $542,000 sa oras ng pag-atake, ang nanatiling hindi nagalaw sa limang address.

Pagkalipas ng ilang oras pagkatapos ng pagnanakaw, pinunan muli ng Coinsbuy ang mga apektadong wallet, kung saan iniulat ng BlockWatchdog na humigit-kumulang $3.93 milyon ang naibalik sa parehong 10 address, na may pitong deposito na tumutugma sa mga halagang orihinal na ninakaw sa loob ng 0.05%.

"Lahat ng apektadong pondo ng kliyente ay ganap na nasaklawan ng Coinsbuy mula sa aming sariling reserba, kaya't ang aming mga user ay hindi nakaranas ng anumang pinansyal na pagkalugi," sabi ng Coinsbuy. "Bumalik na sa normal na operasyon ang platform, na may lahat ng serbisyo na ganap nang magagamit."

Ayon sa BlockWatchdog, ang desisyon na punan muli ang mga apektadong wallet ay nagpapahiwatig na hindi pinaniniwalaan ng koponan na nakompromiso ang mga pangunahing pribadong key.

"Magiging makatwiran lamang iyon kung hindi naniniwala ang koponan na tumagas ang mga pribadong key," isinulat ng BlockWatchdog. "Ang isang address ay isang key: walang sinuman ang naglalagay ng pitong digit sa isang nakompromisong wallet nang dalawang beses sa isang gabi. Anuman ang kinuha noong Agosto 9 ay nasa itaas ng mga key—ang daanan ng pagwi-withdraw na gumagamit sa kanila."

Bagama't hindi alam ang eksaktong vector ng pag-atake, sinabi ng BlockWatchdog na maaaring nakakuha ng access ang attacker sa sistema ng pagwi-withdraw ng Coinsbuy.

"Walang on-chain na nagpapakita kung paano naabot ang daanan ng pagwi-withdraw—ang pagpupuno muli ay laban sa pagnanakaw ng key, hindi nito binabanggit kung ano ang pumalit dito," isinulat nila. "Walang atribusyon din: walang address overlap sa Triple-A attacker noong Hulyo 24, at ibang gawi sa paglilinis ng pera."

Hindi pa pampublikong ipinapaliwanag ng Coinsbuy kung paano nakakuha ng access ang attacker sa panahong iyon ngunit sinabi ng kumpanya na "nagsasagawa ng masusing imbestigasyon upang matukoy nang eksakto kung ano ang nangyari."

"Upang suportahan ang imbestigasyon, naglulunsad din kami ng isang inisyatiba upang mahuli ang mga responsable para sa insidenteng ito—isang $100,000 na gantimpala para sa impormasyon na magtuturo sa kanilang pagkakakilanlan," sabi ng Coinsbuy. "Magkakaroon din ng karagdagang bonus para sa anumang tulong na magtuturo sa pagbawi ng mga ninakaw na pondo."

Ang balitang ito ay dumating sa gitna ng serye ng malalaking hack sa crypto sa mga nakaraang buwan. Nawalan ang mga protocol ng DeFi ng higit sa $840 milyon dahil sa mga hack sa unang limang buwan ng 2026, ayon sa DeFiLlama.

Noong Hulyo, nagnakaw ang mga attacker ng $24 milyon mula sa Arbitrum-based na AFX Trade matapos pagsamantalahan ang isang bridge na pinapatakbo ng desentralisadong palitan. Mas maaga noong buwang iyon, nawalan ang desentralisadong palitan na Ostium ng $18 milyon matapos makompromiso ng isang attacker ang isang oracle key.

Paalala ng Editor: Ang artikulong ito ay na-update matapos mailathala upang isama ang pahayag mula sa Coinsbuy.