Coinsbuy ने उन लोगों की पहचान करने वाली जानकारी के लिए $100,000 का इनाम पेश किया है, जिन्होंने कथित तौर पर इसके एथेरियम और ट्रॉन वॉलेट से $7.9 मिलियन से अधिक की अनाधिकृत निकासी की थी।
Coinsbuy ने 9 अगस्त को कई प्लेटफॉर्म वॉलेट को प्रभावित करने वाली अनाधिकृत निकासी की पुष्टि के बाद इनाम की घोषणा की। पनामा में निगमित इस क्रिप्टो भुगतान कंपनी ने ब्लॉकचेन जांचकर्ताओं द्वारा अनुमानित $7.9 मिलियन के नुकसान की पुष्टि या खंडन नहीं किया।
$100,000 का इनाम उन लोगों को मिलेगा जो जिम्मेदार लोगों की पहचान करने वाली जानकारी प्रदान करेंगे। Coinsbuy ने चोरी हुई संपत्तियों को पुनः प्राप्त करने में सहायता के लिए एक अतिरिक्त, अनिर्दिष्ट बोनस का भी वादा किया।
Coinsbuy ने कहा कि वह घटना की जांच कर रही है, लेकिन जब तक उसके निष्कर्ष पूरे और स्वतंत्र रूप से सत्यापित नहीं हो जाते, तब तक वह तकनीकी विवरणों को रोके रखेगी। किसी भी संदिग्ध या हमले की विधि की सार्वजनिक रूप से पहचान नहीं की गई है।
ब्लॉकचेन जांचकर्ता स्पेक्ट्रएनालिस्ट ने शुरू में बताया था कि रविवार को लगभग 13:00 यूटीसी पर Ethereum और TRON पर Coinsbuy से जुड़े वॉलेट से $7.9 मिलियन से अधिक का नुकसान हुआ था।
PeckShield ने बाद में ChangeNOW, FixedFloat और BingX के माध्यम से फंड के कुछ हिस्सों का पता लगाया। ChangeNOW ने कथित तौर पर एक छह अंकों की राशि को आगे बढ़ने से पहले फ्रीज कर दिया था।
Coinsbuy ने गतिविधि का पता लगने के बाद अस्थायी रूप से जमा और निकासी को निलंबित कर दिया था। दोनों सेवाएं तब से फिर से शुरू हो गई हैं, और कंपनी ने कहा कि प्लेटफॉर्म सामान्य रूप से काम कर रहा है।
“सभी प्रभावित ग्राहक निधियों को Coinsbuy ने अपने स्वयं के आरक्षित निधियों से पूरी तरह से कवर कर लिया है, इसलिए हमारे उपयोगकर्ताओं को कोई वित्तीय नुकसान नहीं हुआ है।”
कंपनी ने आगे कहा कि सभी सेवाएं पूरी तरह से उपलब्ध थीं। अलग-अलग रिपोर्टों से संकेत मिला है कि Coinsbuy ने घटना से पहले 24 घंटों के भीतर प्रभावित वॉलेट को उनके शेष राशि के 0.05% के भीतर भर दिया था।
नवीनतम ऑन-चेन समीक्षा में लगभग 282 ETH, जिसका मूल्य उस समय लगभग $542,000 था, पांच पतों पर अप्रभावित रहा। Coinsbuy ने यह खुलासा नहीं किया है कि शेष क्रिप्टोकरेंसी में से कितनी राशि बरामद या फ्रीज की गई है।
हमलावर ने कथित तौर पर संपत्तियों के कुछ हिस्सों को एक्सचेंजों के माध्यम से मोनरो (XMR) में बदलने के लिए रूट किया, जो एक गोपनीयता-केंद्रित क्रिप्टोकरेंसी है जो बाद में फंड का पता लगाना अधिक कठिन बना देती है।
Coinsbuy का निश्चित पहचान इनाम प्रतिशत-आधारित भेद्यता इनामों से भिन्न है जो कभी-कभी चोरी की गई संपत्तियों को वापस करने के बदले सीधे हमलावरों को दिए जाते हैं।
जुलाई में, एक TrustedVolumes हमलावर ने लगभग $2 मिलियन का Ethereum वापस कर दिया, जबकि दूसरे $2 मिलियन को स्वयं घोषित इनाम के रूप में रखा। TrustedVolumes ने पहले हमलावर को भेद्यता इनाम पर बातचीत करने और फंड वापस करने के लिए आमंत्रित किया था।
Coinsbuy का प्रस्ताव इसके बजाय उन लोगों की पहचान करने वाली जानकारी पर केंद्रित है, जबकि वसूली सहायता के लिए एक अलग बोनस प्रदान करता है। कंपनी ने इनाम के लिए पात्रता नियम, समय-सीमा या भुगतान शर्तें प्रकाशित नहीं की हैं।
यह घटना जुलाई में क्रिप्टो प्लेटफॉर्म्स को हैक्स से लगभग $110 मिलियन का नुकसान होने के बाद आई है, Immunefi के अनुसार। सुरक्षा प्लेटफॉर्म ने यह भी बताया कि उस महीने के दौरान पुष्टि की गई और भुगतान की गई बग रिपोर्टों में 18% की वृद्धि हुई।
GoPlus Security ने कहा कि क्रॉस-चेन निकासी समझौता की गई हॉट-वॉलेट कुंजियों या व्यवस्थापक पहुंच के अनुरूप प्रतीत होती है। यह आकलन अपुष्ट है, और Ethereum और TRON पर फंड ले जाने से, अपने आप में, यह स्थापित नहीं होता है कि हमलावर Coinsbuy के सिस्टम में कैसे घुसा।
किसी भी अमेरिकी प्राधिकरण ने Coinsbuy जांच में अपनी संलिप्तता की सार्वजनिक रूप से घोषणा नहीं की है। हालांकि, एक हालिया Bybit मामले से पता चला है कि प्रभावित प्लेटफॉर्म अमेरिकी अदालतों का उपयोग अमेरिकी कनेक्शन वाली सेवाओं से गुजरने वाले रिकॉर्ड प्राप्त करने और संपत्तियों को फ्रीज करने के लिए कर सकते हैं। Bybit ने हाल ही में अपने $1.5 बिलियन के उल्लंघन से चोरी हुए फंड का पता लगाने के लिए अमेरिकी अदालत का समर्थन प्राप्त किया है।
Coinsbuy ने कहा कि वह अपनी जांच पूरी होने और सत्यापित होने के बाद ही आगे की तकनीकी जानकारी का खुलासा करेगा। तब तक, रिपोर्ट किया गया नुकसान, सटीक हमले का तरीका और बरामद की गई राशि अनसुलझे रहेंगे।
ETH
XMR
