Ví liên kết với bộ xử lý thanh toán tiền điện tử Coinsbuy được cho là đã bị rút sạch hơn 7,9 triệu đô la trên Ethereum và TRON vào khoảng 13:00 UTC ngày 9 tháng 8, theo nhà điều tra blockchain Specter và sự giám sát tiếp theo từ các công ty bảo mật.
Kẻ tấn công sau đó bắt đầu chuyển một phần tài sản bị đánh cắp qua các sàn giao dịch và hướng tới Monero, một loại tiền điện tử tập trung vào quyền riêng tư.
PeckShield cho biết các ví "có khả năng đã mất" khoảng 7,9 triệu đô la và đã truy vết một phần số tiền thu được qua ChangeNOW, FixedFloat và BingX. Nguồn tin bảo mật của CertiK đã độc lập báo cáo cùng mức thiệt hại ước tính và các tuyến đường sàn giao dịch. Vector tấn công chính xác vẫn chưa được công bố rộng rãi.
Specter đã xác định hai địa chỉ Ethereum và một địa chỉ TRON là đích đến của vụ trộm. Hoạt động di chuyển liên mạng cho thấy kẻ tấn công đã có được quyền truy cập có khả năng di chuyển tài sản trên nhiều chuỗi, nhưng điều đó không xác định liệu khóa riêng, thông tin đăng nhập quản trị viên hay một phần khác của cơ sở hạ tầng của Coinsbuy đã bị xâm phạm.
GoPlus Security cho biết hoạt động này "phù hợp với việc đánh cắp khóa riêng của ví nóng hoặc đặc quyền quản trị viên". Đây vẫn là một đánh giá, không phải là nguyên nhân gốc rễ đã được xác nhận. Coinsbuy chưa công bố báo cáo phân tích kỹ thuật sau sự cố trong tài liệu công khai được xem xét vào ngày 10 tháng 8. Các ghi chú phát hành mới nhất có thể thấy được của họ có ngày 31 tháng 7.
Coinsbuy tự mô tả mình là một dịch vụ thanh toán tiền điện tử tập trung vào doanh nghiệp, cung cấp xử lý thanh toán, cơ sở hạ tầng ví và quản lý tài sản kỹ thuật số. Trang web chính thức của họ cũng quảng cáo dịch vụ xử lý thanh toán tiền điện tử và ví cho các doanh nghiệp.
Sau vụ rút tiền, kẻ tấn công bắt đầu gửi tài sản bị đánh cắp qua các dịch vụ sàn giao dịch. Specter cho biết số tiền đang được chuyển đổi thành Monero, trong khi PeckShield đã xác định ChangeNOW, FixedFloat và BingX là những nền tảng nhận một phần số tiền thu được.
Specter cũng cho biết ChangeNOW đã giúp đóng băng một số tiền sáu chữ số trước khi nó có thể được di chuyển tiếp. ChangeNOW chưa đưa ra tuyên bố công khai riêng xác nhận số tiền bị đóng băng chính xác trong các nguồn được xem xét cho câu chuyện này, vì vậy số tiền này vẫn được quy cho nhà điều tra.
Lộ trình rửa tiền này tương tự như các mô hình đã thấy trong các vụ trộm tiền điện tử lớn khác. Trong một trường hợp phục hồi trước đó, các nhà điều tra đã giúp đóng băng khoảng 1,2 triệu đô la liên quan đến tài sản bị đánh cắp của Bo Shen sau khi tiền đi qua các dịch vụ bao gồm ChangeNOW. Riêng biệt, một vụ trộm ví vào tháng 1 liên quan đến việc những kẻ tấn công chuyển đổi Bitcoin và Litecoin bị đánh cắp thành Monero.
Coinsbuy đã tạm dừng gửi và rút tiền sau sự cố và sau đó khôi phục chúng, theo cập nhật của Specter và các báo cáo trích dẫn nhà điều tra. Không có thông báo sự cố riêng biệt nào xác nhận dòng thời gian được hiển thị trong ghi chú phát hành công khai của Coinsbuy tại thời điểm xem xét.
Cũng không rõ từ các tiết lộ công khai liệu 7,9 triệu đô la được báo cáo có hoàn toàn là tài sản thuộc sở hữu của Coinsbuy, tiền của khách hàng hay là sự kết hợp của cả hai. Không có phân tích chi tiết về thiệt hại của khách hàng hoặc kế hoạch bồi thường nào được hiển thị trong các tài liệu của công ty được xem xét vào ngày 10 tháng 8.
Sự phân biệt đó rất quan trọng vì việc khôi phục dịch vụ không chứng minh rằng cuộc điều tra đã hoàn tất hoặc toàn bộ khoản lỗ đã được phục hồi. Bức tranh công khai đã được xác minh hiện tại vẫn chỉ giới hạn ở việc rút tiền được báo cáo, các địa chỉ trộm cắp được xác định, hoạt động rửa tiền và việc đóng băng một phần.
Vụ việc này góp phần vào một năm bận rộn về an ninh. TRM Labs đã ghi nhận 207 vụ hack và khoảng 972 triệu đô la bị đánh cắp trong nửa đầu năm 2026, theo dữ liệu được trích dẫn trong các báo cáo về thiệt hại của ngành gần đây. Các lỗi về cơ sở hạ tầng và vận hành chiếm phần lớn giá trị bị mất trong giai đoạn đó.
Bản cập nhật quan trọng tiếp theo sẽ là một báo cáo sự cố của Coinsbuy xác định vector tấn công, tài sản bị ảnh hưởng, thiệt hại cuối cùng và bất kỳ rủi ro nào đối với khách hàng. Xác nhận từ ChangeNOW hoặc các sàn giao dịch khác cũng có thể làm rõ số tiền đã bị đóng băng và liệu có thể phục hồi thêm tiền hay không.
Hiện tại, các tuyên bố về cách kẻ tấn công giành quyền truy cập vẫn cần được xem xét thận trọng. Các nhà nghiên cứu bảo mật đang tiếp tục truy vết các địa chỉ Ethereum và TRON được liệt kê, nhưng việc chuyển tiền vào Monero có thể khiến việc truy vết sau này trở nên khó khăn hơn một khi tiền rời khỏi các blockchain minh bạch.
ETH
TRX