coindesk.com
Die Krypto-Börse Coinsbuy verlor am 9. August gemäß von Blockchain geprüften Onchain-Daten in einem koordinierten Angriff über TRON und Ethereum mehr als 8 Millionen US-Dollar. Sicherheitsforscher.
Der Angreifer begann mit einer Transaktion von 5 $USDT, bevor er innerhalb von etwa einer Stunde acht TRON-Wallets um 6,04 Millionen der an den Dollar gebundenen Stablecoin entleerte. Auf Ethereum wurden gleichzeitig drei Wallets geleert, wobei 1,89 Millionen $USDT und 77 $ETH abgehoben wurden, die über 1inch mittels einer am selben Tag erstellten Wallet in $ETH getauscht wurden.
Onchain-Aufzeichnungen zeigen, dass die beiden Chains durch den Cross-Chain-Swapper Bridgers verbunden waren, dessen Ethereum-Auszahlungsvertrag Gelder direkt an das Ethereum-Swap-Wallet überwies und somit scheinbar getrennte Operationen zu einem einzigen Vorfall zusammenführte.
Der Angreifer leitete etwa 79 % der gestohlenen Mittel über die Sofortwechselplattform FixedFloat weiter und nutzte dabei rund 50 Einmaladressen. ChangeNOW setzte nach eigener Aussage eine sechsstellige Summe auf Eis, nachdem es kontaktiert wurde von Specter Untersuchungen.
Rund 282 $ETH, etwa 542.000 US-Dollar, auf fünf Adressen bleiben unbewegt.
Innerhalb von 24 Stunden füllte Coinsbuy die geleerten Wallets wieder auf bis auf 0,05 % ihrer Guthaben vor dem Angriff – ein Verhalten, das Forscher für Verhaltensanalysen dahingehend interpretieren, dass das Team nicht davon ausgeht, dass private Schlüssel kompromittiert wurden. Der Angriffsvektor wurde bislang nicht festgestellt. Coinsbuy hat keine öffentliche Stellungnahme abgegeben.
Der Vorfall fügt sich in ein zunehmend kostspieliges Jahr für die Branche ein, die bereits erlebt hatterund 972 Millionen US-Dollar gestohlen im gesamten Sektor bis Ende Juli.
CoinDesk hat Coinsbuy per E-Mail um eine Stellungnahme gebeten.
Zusätzliche Berichterstattung von Ollie Acuna.