Зловмисник вивів понад 8 мільйонів доларів з криптоплатформи Coinsbuy у мережах Tron та Ethereum у неділю, перш ніж перемістити більшу частину викрадених коштів, згідно з аналізом блокчейн-дослідника BlockWatchdog.

У звіті, опублікованому на X, BlockWatchdog повідомив, що атака почалася на Tron з тестової транзакції на 5 USDT. Через кілька хвилин понад 6 мільйонів USDT було виведено з восьми гаманців Coinsbuy. На Ethereum ще 1,89 мільйона USDT та 77 ETH були викрадені з трьох гаманців.

«9 серпня Coinsbuy виявила інцидент безпеки, який призвів до несанкціонованих виведень коштів з кількох гаманців платформи», – заявила Coinsbuy у заяві, переданій Decrypt. «Проблему було локалізовано, і наша команда негайно вжила заходів для забезпечення безпеки платформи та захисту наших користувачів».

BlockWatchdog пов’язав транзакції Tron та Ethereum з одним і тим же зловмисником через сервіс крос-чейн обміну Bridgers. Потім зловмисник перемістив близько 6,34 мільйона доларів, або 79% викрадених коштів, через криптовалютну біржу FixedFloat. Ще 150 ETH були відправлені через ChangeNOW.

За даними BlockWatchdog, ще 282,2 ETH, вартістю близько 542 000 доларів на момент атаки, залишилися недоторканими на п'яти адресах.

Через кілька годин після крадіжки Coinsbuy поповнила постраждалі гаманці, і BlockWatchdog повідомив, що близько 3,93 мільйона доларів було повернено на ті самі 10 адрес, причому сім депозитів точно відповідали початково викраденим сумам з точністю до 0,05%.

«Усі постраждалі кошти клієнтів були повністю покриті Coinsbuy з наших власних резервів, тому наші користувачі не зазнали жодних фінансових втрат», – заявила Coinsbuy. «Платформа повернулася до нормального функціонування, всі послуги повністю доступні».

За даними BlockWatchdog, рішення поповнити постраждалі гаманці свідчить про те, що команда не вірила, що базові приватні ключі були скомпрометовані.

«Це має сенс лише тоді, якщо команда не вірить, що приватні ключі були викрадені», – написав BlockWatchdog. «Адреса — це ключ: ніхто не поповнює скомпрометований гаманець семизначними сумами двічі за одну ніч. Що б не було захоплено 9 серпня, це було над ключами — шлях виведення, який їх використовує».

Хоча точний вектор атаки невідомий, BlockWatchdog заявив, що зловмисник, можливо, отримав доступ до системи виведення коштів Coinsbuy.

«Ніщо в блокчейні не показує, як було досягнуто шлях виведення — поповнення говорить проти крадіжки ключів, але не називає, що її замінило», – написали вони. «Жодної атрибуції також: нульове перекриття адрес з атакуючим Triple-A від 24 липня, і інша звичка відмивання».

Coinsbuy на той час публічно не пояснила, як зловмисник отримав доступ, але заявила, що компанія «проводить ретельне розслідування, щоб встановити, що саме сталося».

«Для підтримки розслідування ми також запускаємо ініціативу щодо виявлення винних у цьому інциденті — винагорода в розмірі 100 000 доларів за інформацію, яка призведе до їх ідентифікації», – заявила Coinsbuy. «Додатковий бонус також буде доступний за будь-яку допомогу, що призведе до повернення викрадених коштів».

Ця новина надходить на тлі низки великих криптохаків за останні місяці. Протоколи DeFi втратили понад 840 мільйонів доларів через хакерські атаки за перші п'ять місяців 2026 року, за даними DeFiLlama.

У липні зловмисники викрали 24 мільйони доларів з Arbitrum-базованої AFX Trade після експлойту мосту, керованого децентралізованою біржею. Раніше того ж місяця децентралізована біржа Ostium втратила 18 мільйонів доларів після того, як зловмисник скомпрометував ключ оракула.

Примітка редактора: Цю статтю було оновлено після публікації, щоб включити коментар від Coinsbuy.