Coinsbuy a oferit o recompensă de 100.000 de dolari pentru informații care să ducă la identificarea celor responsabili de retragerile neautorizate care ar fi drenat peste 7,9 milioane de dolari din portofelele sale Ethereum și TRON.

Coinsbuy lansează o recompensă de 100.000 de dolari pentru identificare

Coinsbuy a anunțat recompensa după ce a confirmat că retragerile neautorizate au afectat mai multe portofele ale platformei pe 9 august. Compania de plăți cripto, înregistrată în Panama, nu a confirmat și nici nu a contestat pierderea de 7,9 milioane de dolari estimată de investigatorii blockchain.

Recompensa de 100.000 de dolari va fi acordată oricui furnizează informații care duc la identificarea celor responsabili. Coinsbuy a promis, de asemenea, un bonus suplimentar, nespecificat, pentru asistența în recuperarea activelor furate.

Coinsbuy a declarat că investighează incidentul, dar va reține detaliile tehnice până când constatările sale vor fi complete și verificate independent. Niciun suspect sau metodă de atac nu a fost identificată public.

Investigatorul blockchain SpecterAnalyst a raportat inițial că portofelele Coinsbuy au pierdut peste 7,9 milioane de dolari pe rețelele Ethereum și TRON duminică, în jurul orei 13:00 UTC.

PeckShield a urmărit ulterior o parte din fonduri prin ChangeNOW, FixedFloat și BingX. ChangeNOW ar fi înghețat o sumă de șase cifre înainte ca aceasta să poată fi mutată mai departe.

Coinsbuy acoperă soldurile clienților afectați

Coinsbuy a suspendat temporar depunerile și retragerile după detectarea activității. Ambele servicii au fost reluate de atunci, iar compania a declarat că platforma funcționează normal.

„Toate fondurile clienților afectați au fost integral acoperite de Coinsbuy din propriile noastre rezerve, astfel încât utilizatorii noștri nu au înregistrat nicio pierdere financiară.”

Compania a adăugat că toate serviciile sunt pe deplin disponibile. Rapoarte separate au indicat că Coinsbuy a realimentat portofelele afectate până la 0,05% din soldurile lor de dinaintea incidentului, în decurs de 24 de ore.

Aproximativ 282 ETH, evaluând la aproximativ 542.000 de dolari la momentul respectiv, au rămas nemișcate pe cinci adrese în cea mai recentă revizuire on-chain raportată. Coinsbuy nu a dezvăluit cât din criptomoneda rămasă a fost recuperată sau înghețată.

Atacatorul ar fi direcționat porțiuni din active prin burse pentru conversia în Monero (XMR), o criptomonedă axată pe confidențialitate care face urmărirea ulterioară a fondurilor mai dificilă.

Recompensa urmează altor oferte de recuperare cripto

Recompensa fixă de identificare a Coinsbuy diferă de recompensele de vulnerabilitate bazate pe procente, oferite uneori direct exploatatorilor în schimbul returnării activelor furate.

În iulie, un atacator TrustedVolumes a returnat aproximativ 2 milioane de dolari în Ethereum, reținând alte 2 milioane de dolari ca recompensă auto-declarată. TrustedVolumes invitase anterior atacatorul să negocieze o recompensă de vulnerabilitate și să returneze fondurile.

Oferta Coinsbuy vizează în schimb informații care ar putea identifica pe cei responsabili, oferind în același timp un bonus separat pentru asistența la recuperare. Compania nu a publicat reguli de eligibilitate, un termen limită sau termeni de plată pentru recompensă.

Incidentul vine după ce platformele cripto au pierdut aproximativ 110 milioane de dolari din cauza atacurilor informatice în luna iulie, conform Immunefi. Platforma de securitate a raportat, de asemenea, că numărul rapoartelor de erori confirmate și plătite a crescut cu 18% în timpul lunii.

Coinsbuy nu a dezvăluit vectorul de atac

GoPlus Security a declarat că retragerile cross-chain par să fie în concordanță cu cheile de portofel hot compromise sau accesul de administrator. Această evaluare rămâne neconfirmată, iar mutarea fondurilor între Ethereum și TRON nu stabilește, prin ea însăși, cum a intrat atacatorul în sistemele Coinsbuy.

Nicio autoritate americană nu a anunțat public implicarea în investigația Coinsbuy. Cu toate acestea, un caz recent Bybit a arătat că platformele afectate pot folosi instanțele americane pentru a obține înregistrări și a îngheța activele care trec prin servicii cu conexiuni în SUA. Bybit a obținut recent sprijinul instanțelor din SUA pentru a urmări fondurile furate din breșa sa de 1,5 miliarde de dolari.

Coinsbuy a declarat că va dezvălui informații tehnice suplimentare doar după finalizarea și verificarea investigației sale. Până atunci, pierderea raportată, vectorul de atac precis și suma recuperată rămân nerezolvate.