ब्लॉकचेन अन्वेषक स्पेक्ट्रर और सुरक्षा फर्मों द्वारा की गई निगरानी के अनुसार, 9 अगस्त को लगभग 13:00 UTC बजे क्रिप्टो भुगतान प्रोसेसर कॉइनस्बाय से जुड़े वॉलेट्स से एथेरियम और ट्रॉन दोनों पर $7.9 मिलियन से अधिक की राशि कथित तौर पर निकाल ली गई। 

हमलावर ने तब चोरी की गई संपत्तियों का कुछ हिस्सा एक्सचेंजों के माध्यम से और गोपनीयता-केंद्रित क्रिप्टोकरेंसी मोनेरो की ओर भेजना शुरू कर दिया।

पेकशील्ड ने कहा कि वॉलेट्स ने "संभावित रूप से" लगभग $7.9 मिलियन गंवाए और चेंजनाउ, फिक्स्डफ्लोट और बिंगएक्स के माध्यम से आय के एक हिस्से का पता लगाया। सर्टिक की सुरक्षा फीड ने स्वतंत्र रूप से उसी अनुमानित नुकसान और एक्सचेंज मार्गों की जानकारी दी। सटीक हमला वेक्टर सार्वजनिक रूप से स्थापित नहीं किया गया है।

कॉइनस्बाय निकासी एथेरियम और ट्रॉन दोनों पर फैली हुई है

स्पेक्ट्रर ने दो एथेरियम पते और एक ट्रॉन पते को चोरी के गंतव्य के रूप में पहचाना। क्रॉस-नेटवर्क आंदोलन से पता चलता है कि हमलावर ने एक से अधिक चेन पर संपत्ति स्थानांतरित करने में सक्षम पहुंच प्राप्त की थी, लेकिन यह स्थापित नहीं करता है कि निजी कुंजी, व्यवस्थापक क्रेडेंशियल या कॉइनस्बाय के बुनियादी ढांचे का कोई अन्य हिस्सा समझौता किया गया था।

गोप्लस सिक्योरिटी ने कहा कि यह गतिविधि "हॉट वॉलेट निजी कुंजी या व्यवस्थापक विशेषाधिकार चोरी के अनुरूप थी।" यह एक आकलन बना हुआ है, न कि एक पुष्ट मूल कारण। कॉइनस्बाय ने 10 अगस्त को समीक्षा किए गए सार्वजनिक दस्तावेज़ीकरण में कोई तकनीकी पोस्टमॉर्टम प्रकाशित नहीं किया है। इसकी नवीनतम दृश्यमान रिलीज़ नोट्स 31 जुलाई के हैं।

कॉइनस्बाय खुद को एक व्यवसाय-केंद्रित क्रिप्टो भुगतान सेवा के रूप में वर्णित करता है जो भुगतान प्रसंस्करण, वॉलेट इन्फ्रास्ट्रक्चर और डिजिटल एसेट प्रबंधन प्रदान करता है। इसकी आधिकारिक साइट व्यवसायों के लिए क्रिप्टो भुगतान प्रसंस्करण और वॉलेट सेवाओं का भी विज्ञापन करती है।

चोरी हुए फंड एक्सचेंजों के माध्यम से मोनेरो की ओर भेजे गए

निकासी के बाद, हमलावर ने चोरी की गई संपत्तियों को एक्सचेंज सेवाओं के माध्यम से भेजना शुरू कर दिया। स्पेक्ट्रर ने कहा कि फंड को मोनेरो में परिवर्तित किया जा रहा था, जबकि पेकशील्ड ने चेंजनाउ, फिक्स्डफ्लोट और बिंगएक्स को उन प्लेटफार्मों में से पहचाना जो आय का हिस्सा प्राप्त कर रहे थे।

स्पेक्ट्रर ने यह भी कहा कि चेंजनाउ ने छह अंकों की राशि को आगे बढ़ने से पहले फ्रीज करने में मदद की। इस कहानी के लिए समीक्षा किए गए स्रोतों में चेंजनाउ ने सटीक फ्रीज की गई राशि की पुष्टि करने वाला कोई अलग सार्वजनिक बयान जारी नहीं किया था, इसलिए यह राशि अन्वेषक को ही श्रेय दी जाती है।

धन शोधन का मार्ग अन्य प्रमुख क्रिप्टो चोरी में देखे गए पैटर्न जैसा दिखता है। एक पहले के रिकवरी मामले में, जांचकर्ताओं ने बो शेन की चोरी की संपत्ति से जुड़े लगभग $1.2 मिलियन को फ्रीज करने में मदद की थी, जब फंड चेंजनाउ सहित सेवाओं के माध्यम से गुजरे थे। अलग से, जनवरी में हुई एक वॉलेट चोरी में हमलावरों ने चुराए गए बिटकॉइन और लाइटकॉइन को मोनेरो में परिवर्तित कर दिया था।

जमा और निकासी कथित तौर पर फिर से शुरू हो गईं

कॉइनस्बाय ने घटना के बाद जमा और निकासी को रोक दिया था और बाद में उन्हें बहाल कर दिया, जैसा कि स्पेक्ट्रर के अपडेट और अन्वेषक का हवाला देने वाली रिपोर्टों के अनुसार है। समीक्षा के समय कॉइनस्बाय के सार्वजनिक रिलीज़ नोट्स में समय-सीमा की पुष्टि करने वाला कोई अलग घटना नोटिस दिखाई नहीं दे रहा था।

यह भी सार्वजनिक खुलासे से अस्पष्ट बना हुआ है कि क्या रिपोर्ट किए गए $7.9 मिलियन पूरी तरह से कॉइनस्बाय की स्वामित्व वाली संपत्तियों, ग्राहक निधि या दोनों के संयोजन से बने थे। 10 अगस्त को समीक्षा की गई कंपनी सामग्री में कोई ग्राहक हानि का विवरण या प्रतिपूर्ति योजना दिखाई नहीं दे रही थी।

यह अंतर महत्वपूर्ण है क्योंकि सेवा बहाली यह स्थापित नहीं करती है कि जांच पूरी हो गई है या पूरी हानि वसूल कर ली गई है। वर्तमान में सत्यापित सार्वजनिक तस्वीर रिपोर्ट की गई निकासी, पहचाने गए चोरी के पते, धन शोधन गतिविधि और आंशिक फ्रीज तक सीमित है।

यह मामला एक व्यस्त सुरक्षा वर्ष में जुड़ जाता है। टीआरएम लैब्स ने 2026 की पहली छमाही के दौरान 207 हैक और लगभग $972 मिलियन की चोरी दर्ज की, जैसा कि हालिया उद्योग हानि कवरेज में उद्धृत आंकड़ों के अनुसार है। उस अवधि के दौरान खोए गए अधिकांश मूल्य के लिए बुनियादी ढांचा और परिचालन विफलताएं जिम्मेदार थीं।

आगे क्या होगा

अगला महत्वपूर्ण अपडेट कॉइनस्बाय की घटना रिपोर्ट होगी जिसमें हमला वेक्टर, प्रभावित संपत्तियों, अंतिम हानि और किसी भी ग्राहक जोखिम की पहचान की जाएगी। चेंजनाउ या अन्य एक्सचेंजों से पुष्टि से यह भी स्पष्ट हो सकता है कि कितना फंड फ्रीज किया गया था और क्या अतिरिक्त फंड वसूलने योग्य हैं।

अभी के लिए, हमलावर ने कैसे पहुंच प्राप्त की, इस बारे में दावों को योग्य रहना चाहिए। सुरक्षा शोधकर्ता सूचीबद्ध एथेरियम और ट्रॉन पतों का पता लगाना जारी रखे हुए हैं, लेकिन एक बार जब फंड पारदर्शी ब्लॉकचेन छोड़ देते हैं, तो मोनेरो में जाने से बाद में पता लगाना मुश्किल हो सकता है।