Dompet yang terkait dengan pemroses pembayaran kripto Coinsbuy dilaporkan dikuras lebih dari $7,9 juta melintasi Ethereum dan TRON sekitar pukul 13:00 UTC pada 9 Agustus, menurut penyelidik blockchain Specter dan pemantauan lanjutan dari perusahaan keamanan.
Penyerang kemudian mulai mengarahkan sebagian aset curian melalui bursa dan menuju Monero, mata uang kripto yang berfokus pada privasi.
PeckShield mengatakan dompet-dompet tersebut “kemungkinan kehilangan” sekitar $7,9 juta dan melacak sebagian hasilnya melalui ChangeNOW, FixedFloat, dan BingX. Umpan keamanan CertiK secara independen menyampaikan perkiraan kerugian dan rute bursa yang sama. Vektor serangan yang tepat belum ditetapkan secara publik.
Specter mengidentifikasi dua alamat Ethereum dan satu alamat TRON sebagai tujuan pencurian. Pergerakan lintas jaringan menunjukkan penyerang memperoleh akses yang mampu memindahkan aset di lebih dari satu rantai, namun hal itu tidak memastikan apakah kunci pribadi, kredensial administrator, atau bagian lain dari infrastruktur Coinsbuy telah disusupi.
GoPlus Security mengatakan aktivitas tersebut “konsisten dengan pencurian kunci pribadi dompet panas atau hak istimewa administrator.” Itu tetap menjadi penilaian, bukan penyebab utama yang dikonfirmasi. Coinsbuy belum mempublikasikan postmortem teknis dalam dokumentasi publik yang ditinjau pada 10 Agustus. Catatan rilis terbarunya yang terlihat bertanggal 31 Juli.
Coinsbuy menggambarkan dirinya sebagai layanan pembayaran kripto yang berfokus pada bisnis yang menawarkan pemrosesan pembayaran, infrastruktur dompet, dan manajemen aset digital. Situs resminya juga mengiklankan pemrosesan pembayaran kripto dan layanan dompet untuk bisnis.
Setelah pengurasan, penyerang mulai mengirim aset curian melalui layanan bursa. Specter mengatakan dana tersebut sedang dikonversi ke Monero, sementara PeckShield mengidentifikasi ChangeNOW, FixedFloat, dan BingX di antara platform yang menerima sebagian dari hasil curian.
Specter juga mengatakan ChangeNOW membantu membekukan jumlah enam digit sebelum dapat bergerak lebih jauh. ChangeNOW belum mengeluarkan pernyataan publik terpisah yang mengkonfirmasi jumlah pasti yang dibekukan dalam sumber yang ditinjau untuk cerita ini, sehingga jumlah tersebut tetap diatribusikan kepada penyelidik.
Rute pencucian uang ini menyerupai pola yang terlihat dalam pencurian kripto besar lainnya. Dalam kasus pemulihan sebelumnya, penyelidik membantu membekukan sekitar $1,2 juta yang terkait dengan aset curian Bo Shen setelah dana melewati layanan termasuk ChangeNOW. Secara terpisah, pencurian dompet pada bulan Januari melibatkan penyerang yang mengubah Bitcoin dan Litecoin yang dicuri menjadi Monero.
Coinsbuy menghentikan deposit dan penarikan setelah insiden tersebut dan kemudian memulihkannya, menurut pembaruan Specter dan laporan yang mengutip penyelidik. Tidak ada pemberitahuan insiden terpisah yang mengkonfirmasi garis waktu yang terlihat dalam catatan rilis publik Coinsbuy pada saat peninjauan.
Juga masih belum jelas dari pengungkapan publik apakah $7,9 juta yang dilaporkan sepenuhnya terdiri dari aset milik Coinsbuy, dana klien, atau kombinasi keduanya. Tidak ada rincian kerugian pelanggan atau rencana penggantian yang terlihat dalam materi perusahaan yang ditinjau pada 10 Agustus.
Perbedaan itu penting karena pemulihan layanan tidak menetapkan bahwa penyelidikan telah selesai atau bahwa seluruh kerugian telah dipulihkan. Gambaran publik yang saat ini terverifikasi tetap terbatas pada pengurasan yang dilaporkan, alamat pencurian yang teridentifikasi, aktivitas pencucian uang, dan pembekuan sebagian.
Kasus ini menambah kesibukan tahun keamanan. TRM Labs mencatat 207 peretasan dan sekitar $972 juta dicuri selama paruh pertama tahun 2026, menurut data yang dikutip dalam liputan kerugian industri baru-baru ini. Kegagalan infrastruktur dan operasional menyumbang sebagian besar nilai yang hilang selama periode tersebut.
Pembaruan material berikutnya adalah laporan insiden Coinsbuy yang mengidentifikasi vektor serangan, aset yang terpengaruh, kerugian akhir, dan potensi paparan pelanggan. Konfirmasi dari ChangeNOW atau bursa lain juga dapat memperjelas berapa banyak yang dibekukan dan apakah dana tambahan masih dapat dipulihkan.
Untuk saat ini, klaim tentang bagaimana penyerang memperoleh akses harus tetap dipertanyakan. Peneliti keamanan terus melacak alamat Ethereum dan TRON yang terdaftar, tetapi pergerakan ke Monero dapat mempersulit pelacakan selanjutnya setelah dana meninggalkan blockchain transparan.
