ब्लॉकचेन अन्वेषक BlockWatchdog के विश्लेषण के अनुसार, रविवार को एक हमलावर ने क्रिप्टो प्लेटफॉर्म Coinsbuy के Tron और Ethereum नेटवर्क पर $8 मिलियन से अधिक की धनराशि निकाली और फिर चुराए गए अधिकांश फंड को स्थानांतरित कर दिया।

X पर पोस्ट की गई एक रिपोर्ट में, BlockWatchdog ने बताया कि यह हमला Tron पर 5 USDT के परीक्षण लेनदेन के साथ शुरू हुआ। मिनटों बाद, Coinsbuy के आठ वॉलेट से 6 मिलियन USDT से अधिक की धनराशि निकाल ली गई। Ethereum पर, तीन वॉलेट से 1.89 मिलियन USDT और 77 ETH और लिए गए।

Decrypt के साथ साझा किए गए एक बयान में Coinsbuy ने कहा, "9 अगस्त को, Coinsbuy ने एक सुरक्षा घटना की पहचान की, जिसके परिणामस्वरूप कई प्लेटफॉर्म वॉलेट से अनधिकृत निकासी हुई।" "तब से इस समस्या को नियंत्रित कर लिया गया है, और हमारी टीम ने प्लेटफॉर्म को सुरक्षित करने और अपने उपयोगकर्ताओं की सुरक्षा के लिए तुरंत कार्रवाई की।"

BlockWatchdog ने क्रॉस-चेन स्वैप सेवा Bridgers के माध्यम से Tron और Ethereum लेनदेन को उसी हमलावर से जोड़ा। हमलावर ने फिर लगभग $6.34 मिलियन, या चुराए गए फंड का 79%, FixedFloat क्रिप्टोकरेंसी एक्सचेंज के माध्यम से स्थानांतरित कर दिया। अन्य 150 ETH को ChangeNOW के माध्यम से भेजा गया।

BlockWatchdog के अनुसार, 282.2 ETH, जिसकी हमले के समय लगभग $542,000 कीमत थी, पांच एड्रेस में अछूता रहा।

चोरी के घंटों बाद, Coinsbuy ने प्रभावित वॉलेट को भर दिया, BlockWatchdog ने बताया कि लगभग $3.93 मिलियन उन्हीं 10 एड्रेस पर वापस कर दिए गए, जिसमें सात जमा मूल रूप से चोरी की गई राशि से 0.05% के भीतर मेल खाते थे।

Coinsbuy ने कहा, "सभी प्रभावित ग्राहक फंड को Coinsbuy द्वारा हमारे अपने भंडार से पूरी तरह से कवर किया गया है, इसलिए हमारे उपयोगकर्ताओं को कोई वित्तीय नुकसान नहीं हुआ है।" "प्लेटफॉर्म सामान्य रूप से काम कर रहा है, जिसमें सभी सेवाएं पूरी तरह से उपलब्ध हैं।"

BlockWatchdog के अनुसार, प्रभावित वॉलेट को फिर से भरने का निर्णय बताता है कि टीम को नहीं लगा कि अंतर्निहित प्राइवेट कीज़ से समझौता किया गया था।

BlockWatchdog ने लिखा, "इसका मतलब तभी बनता है जब टीम को न लगे कि प्राइवेट कीज़ लीक हुई हैं।" "एक पता एक कुंजी है: कोई भी एक ही रात में दो बार सात अंकों की राशि से समझौता किए गए वॉलेट को नहीं भरता है। 9 अगस्त को जो कुछ भी लिया गया था वह कुंजियों के ऊपर था – वह निकासी मार्ग जो उनका उपयोग करता है।"

जबकि हमले का सटीक वेक्टर अज्ञात है, BlockWatchdog ने कहा कि हमलावर ने Coinsbuy की निकासी प्रणाली तक पहुंच प्राप्त की होगी।

उन्होंने लिखा, "ऑन-चेन पर कुछ भी यह नहीं दिखाता है कि निकासी मार्ग तक कैसे पहुंचा गया – फिर से भरना कुंजी की चोरी के खिलाफ तर्क देता है, यह यह नहीं बताता कि उसकी जगह क्या लिया गया।" "कोई एट्रीब्यूशन भी नहीं: 24 जुलाई के ट्रिपल-ए हमलावर के साथ कोई एड्रेस ओवरलैप नहीं, और धन शोधन की एक अलग आदत।"

Coinsbuy ने उस समय सार्वजनिक रूप से यह नहीं बताया था कि हमलावर ने कैसे पहुंच प्राप्त की, लेकिन कहा कि कंपनी "ठीक-ठीक पता लगाने के लिए गहन जांच कर रही है कि क्या हुआ।"

Coinsbuy ने कहा, "जांच का समर्थन करने के लिए, हम इस घटना के लिए जिम्मेदार लोगों को पकड़ने के लिए एक पहल भी शुरू कर रहे हैं – जानकारी के लिए $100,000 का इनाम जो उनकी पहचान की ओर ले जाता है।" "चुराए गए फंड की वसूली में किसी भी सहायता के लिए एक अतिरिक्त बोनस भी उपलब्ध होगा।"

यह खबर हाल के महीनों में बड़े क्रिप्टो हैक्स की एक श्रृंखला के बीच आई है। DeFiLlama के अनुसार, 2026 के पहले पांच महीनों में डीफी प्रोटोकॉल को हैक्स के कारण $840 मिलियन से अधिक का नुकसान हुआ।

जुलाई में, हमलावरों ने विकेन्द्रीकृत एक्सचेंज द्वारा संचालित एक ब्रिज का फायदा उठाकर आर्बिट्रम-आधारित AFX Trade से $24 मिलियन चुरा लिए। उसी महीने की शुरुआत में, विकेन्द्रीकृत एक्सचेंज Ostium को $18 मिलियन का नुकसान हुआ जब एक हमलावर ने एक ओरेकल की से समझौता कर लिया।

संपादक का नोट: यह लेख प्रकाशन के बाद Coinsbuy की टिप्पणी शामिल करने के लिए अपडेट किया गया था।