Coinsbuy запропонував винагороду в розмірі $100 000 за інформацію, що дозволить ідентифікувати осіб, які стоять за несанкціонованими вилученнями, що, за повідомленнями, вивели понад $7,9 мільйона з його гаманців Ethereum та TRON.
Coinsbuy оголосив про винагороду після підтвердження того, що 9 серпня несанкціоновані вилучення торкнулися кількох гаманців платформи. Панамська криптоплатіжна компанія не підтвердила і не спростувала втрату $7,9 мільйона, оцінену блокчейн-дослідниками.
Винагорода в розмірі $100 000 буде надана будь-кому, хто надасть інформацію, що дозволить ідентифікувати винних. Coinsbuy також пообіцяв додатковий, нерозголошений бонус за допомогу у поверненні викрадених активів.
Coinsbuy заявив, що розслідує інцидент, але утримається від розголошення технічних деталей до завершення та незалежної перевірки своїх висновків. Жодного підозрюваного чи методу атаки публічно не встановлено.
Блокчейн-дослідник SpecterAnalyst спочатку повідомив, що пов'язані з Coinsbuy гаманці втратили понад $7,9 мільйона в мережах Ethereum та TRON близько 13:00 UTC у неділю.
PeckShield пізніше відстежив частину коштів через ChangeNOW, FixedFloat та BingX. За повідомленнями, ChangeNOW заморозив шестизначну суму, перш ніж її вдалося перемістити далі.
Coinsbuy тимчасово призупинив внесення та виведення коштів після виявлення активності. Обидві послуги з того часу відновили роботу, і компанія заявила, що платформа функціонує нормально.
«Усі постраждалі кошти клієнтів були повністю покриті Coinsbuy з наших власних резервів, тому наші користувачі не зазнали жодних фінансових втрат.»
Компанія додала, що всі послуги були повністю доступні. Окремі звіти вказували, що Coinsbuy поповнив постраждалі гаманці до 0,05% від їхніх балансів до інциденту протягом 24 годин.
Близько 282 ETH, оцінені на той час приблизно в $542 000, залишалися непереміщеними на п'яти адресах згідно з останнім звітом про ончейн-огляд. Coinsbuy не розкрив, скільки з решти криптовалюти було відновлено або заморожено.
Нападник, за повідомленнями, направив частини активів через біржі для конвертації в Monero (XMR), конфіденційну криптовалюту, що ускладнює подальше відстеження коштів.
Фіксована винагорода Coinsbuy за ідентифікацію відрізняється від винагород за вразливості на основі відсотків, які іноді пропонуються безпосередньо експлойтерам в обмін на повернення викрадених активів.
У липні зловмисник TrustedVolumes повернув близько $2 мільйонів в Ethereum, залишивши собі ще $2 мільйони як самопроголошену винагороду. TrustedVolumes раніше запрошував зловмисника до переговорів про винагороду за вразливість та повернення коштів.
Пропозиція Coinsbuy натомість спрямована на інформацію, яка могла б ідентифікувати винних, а також передбачає окремий бонус за допомогу у поверненні. Компанія не опублікувала правила отримання, крайній термін або умови виплати винагороди.
Інцидент стався після того, як криптоплатформи втратили приблизно $110 мільйонів через хакерські атаки в липні, за даними Immunefi. Платформа безпеки також повідомила, що кількість підтверджених та оплачених звітів про помилки зросла на 18% протягом місяця.
GoPlus Security заявила, що крос-чейн вилучення виглядали послідовними з компрометацією ключів гарячого гаманця або доступу адміністратора. Ця оцінка залишається непідтвердженою, і переміщення коштів через Ethereum та TRON саме по собі не встановлює, як зловмисник проник у системи Coinsbuy.
Жоден орган влади США публічно не оголошував про свою участь у розслідуванні Coinsbuy. Однак недавній випадок Bybit показав, що постраждалі платформи можуть використовувати американські суди для отримання записів та заморожування активів, що проходять через сервіси зі зв'язками в США. Bybit нещодавно отримав підтримку суду США для відстеження викрадених коштів після зламу на $1,5 мільярда.
Coinsbuy заявив, що розкриє додаткову технічну інформацію лише після завершення та перевірки свого розслідування. До того часу повідомлені втрати, точний вектор атаки та обсяг відновлених коштів залишаються невирішеними.
ETH
XMR
