coindesk.com
El exchange de criptomonedas Coinsbuy perdió más de $8 millones en un ataque coordinado que afectó a TRON y Ethereum el 9 de agosto, según datos onchain revisados por blockchain investigadores de seguridad.
El atacante comenzó con una transacción de 5 $USDT antes de vaciar ocho billeteras TRON por un total de 6.04 millones de la stablecoin vinculada al dólar en aproximadamente una hora. En Ethereum, tres billeteras fueron simultáneamente vaciadas de 1.89 millones de $USDT y 77 $ETH, los cuales fueron intercambiados por $ETH a través de 1inch mediante una billetera creada el mismo día.
Los registros onchain muestran que las dos cadenas estuvieron vinculadas a través del intercambiador cross-chain Bridgers, cuyo contrato de pago en Ethereum envió fondos directamente a la billetera de intercambio de Ethereum, conectando lo que parecía ser operaciones separadas en un solo incidente.
El atacante canalizó aproximadamente el 79 % de los fondos robados a través del intercambio instantáneo FixedFloat utilizando alrededor de 50 direcciones de un solo uso. ChangeNOW congeló por separado una suma de seis cifras tras ser contactado por Investigaciones Specter.
Alrededor de 282 $ETH, aproximadamente $542,000, en cinco direcciones permanecen inmovilizados.
En un plazo de 24 horas, Coinsbuy repuso las carteras drenadas hasta alcanzar un 0.05% de sus saldos previos al ataque — un comportamiento que, según investigadores del comportamiento, indica que el equipo no cree que las claves privadas hayan sido comprometidas. El vector del ataque no ha sido establecido. Coinsbuy no ha emitido una declaración pública.
El incidente se suma a un año cada vez más costoso para la industria, que ya había registrado aproximadamente 972 millones de dólares robados en todo el sector hasta finales de julio.
CoinDesk ha enviado un correo electrónico a Coinsbuy para solicitar comentarios.
Cobertura adicional por Ollie Acuna.