Coinsbuy đã treo thưởng 100.000 đô la cho thông tin giúp xác định những kẻ đứng sau các khoản rút tiền trái phép mà theo báo cáo đã làm hao hụt hơn 7,9 triệu đô la từ các ví Ethereum và TRON của họ.
Coinsbuy đã công bố phần thưởng sau khi xác nhận các khoản rút tiền trái phép đã ảnh hưởng đến một số ví nền tảng vào ngày 9 tháng 8. Công ty thanh toán tiền điện tử đăng ký tại Panama này không xác nhận hay phủ nhận khoản lỗ 7,9 triệu đô la được ước tính bởi các nhà điều tra blockchain.
Khoản thưởng 100.000 đô la sẽ được trao cho bất kỳ ai cung cấp thông tin dẫn đến việc xác định những người chịu trách nhiệm. Coinsbuy cũng hứa hẹn một khoản thưởng bổ sung, không được tiết lộ cụ thể, để hỗ trợ thu hồi tài sản bị đánh cắp.
Coinsbuy cho biết họ đang điều tra vụ việc nhưng sẽ giữ lại các chi tiết kỹ thuật cho đến khi kết quả điều tra hoàn tất và được xác minh độc lập. Hiện tại chưa có nghi phạm hay phương pháp tấn công nào được công khai xác định.
Nhà điều tra blockchain SpecterAnalyst ban đầu báo cáo rằng các ví liên kết với Coinsbuy đã mất hơn 7,9 triệu đô la trên Ethereum và TRON vào khoảng 13:00 UTC vào Chủ Nhật.
PeckShield sau đó đã truy vết một phần số tiền qua ChangeNOW, FixedFloat và BingX. ChangeNOW được cho là đã đóng băng một số tiền lên tới sáu chữ số trước khi nó có thể được di chuyển thêm.
Coinsbuy đã tạm thời đình chỉ hoạt động nạp và rút tiền sau khi phát hiện hoạt động bất thường. Cả hai dịch vụ này đã được nối lại, và công ty cho biết nền tảng đang hoạt động bình thường.
“Tất cả quỹ của khách hàng bị ảnh hưởng đã được Coinsbuy bù đắp hoàn toàn từ quỹ dự trữ của chúng tôi, vì vậy người dùng của chúng tôi không phải chịu bất kỳ tổn thất tài chính nào.”
Công ty nói thêm rằng tất cả các dịch vụ đều hoạt động đầy đủ. Các báo cáo riêng biệt chỉ ra rằng Coinsbuy đã bổ sung các ví bị ảnh hưởng về mức 0,05% so với số dư trước sự cố trong vòng 24 giờ.
Khoảng 282 ETH, trị giá khoảng 542.000 đô la vào thời điểm đó, vẫn chưa được di chuyển trên năm địa chỉ trong đánh giá on-chain gần đây nhất. Coinsbuy chưa tiết lộ có bao nhiêu tiền điện tử còn lại đã được thu hồi hoặc đóng băng.
Kẻ tấn công được cho là đã chuyển một phần tài sản qua các sàn giao dịch để chuyển đổi thành Monero (XMR), một loại tiền điện tử tập trung vào quyền riêng tư khiến việc truy vết quỹ sau này trở nên khó khăn hơn.
Phần thưởng xác định danh tính cố định của Coinsbuy khác với các khoản tiền thưởng lỗ hổng dựa trên tỷ lệ phần trăm đôi khi được đề nghị trực tiếp cho những kẻ khai thác để đổi lấy việc trả lại tài sản bị đánh cắp.
Vào tháng 7, một kẻ tấn công TrustedVolumes đã trả lại khoảng 2 triệu đô la Ethereum trong khi giữ lại 2 triệu đô la khác như một khoản tiền thưởng tự nhận. TrustedVolumes trước đó đã mời kẻ tấn công đàm phán một khoản thưởng lỗ hổng và trả lại số tiền.
Đề nghị của Coinsbuy thay vào đó nhắm vào thông tin có thể xác định những người chịu trách nhiệm, đồng thời cung cấp một khoản thưởng riêng cho việc hỗ trợ thu hồi. Công ty chưa công bố các quy tắc đủ điều kiện, thời hạn hoặc điều khoản thanh toán cho phần thưởng.
Sự cố xảy ra sau khi các nền tảng tiền điện tử mất khoảng 110 triệu đô la do các vụ tấn công vào tháng 7, theo Immunefi. Nền tảng bảo mật này cũng báo cáo rằng các báo cáo lỗi được xác nhận và thanh toán đã tăng 18% trong tháng.
GoPlus Security cho biết các khoản rút tiền xuyên chuỗi dường như phù hợp với các khóa ví nóng bị xâm phạm hoặc quyền truy cập quản trị viên. Đánh giá này vẫn chưa được xác nhận, và việc chuyển tiền qua Ethereum và TRON không tự thân nó xác định cách kẻ tấn công đã xâm nhập vào hệ thống của Coinsbuy.
Không có cơ quan chức năng Hoa Kỳ nào công khai thông báo tham gia vào cuộc điều tra của Coinsbuy. Tuy nhiên, một trường hợp Bybit gần đây cho thấy các nền tảng bị ảnh hưởng có thể sử dụng tòa án Hoa Kỳ để thu thập hồ sơ và đóng băng tài sản đi qua các dịch vụ có kết nối với Hoa Kỳ. Bybit gần đây đã nhận được sự hỗ trợ của tòa án Hoa Kỳ để truy vết quỹ bị đánh cắp từ vụ vi phạm 1,5 tỷ đô la của mình.
Coinsbuy cho biết họ sẽ chỉ tiết lộ thêm thông tin kỹ thuật sau khi hoàn tất và xác minh cuộc điều tra. Cho đến lúc đó, khoản lỗ được báo cáo, vectơ tấn công chính xác và số tiền thu hồi vẫn chưa được giải quyết.
ETH
XMR