crypto.ru
Криптоплатформа Coinsbuy сообщила о взломе нескольких кошельков, с которых были совершены несанкционированные переводы. Инцидент произошел 9 августа. По оценке блокчейн-исследователя SpecterAnalyst, общий объем выведенных активов достиг почти $8 млн. Все транзакции были преимущественно в сетях Ethereum и TRON.
После получения доступа к кошелькам злоумышленник начал перемещать средства через сторонние площадки. Часть активов направлялась на биржи для последующего обмена на Monero. Использование этой криптовалюты может затруднить отслеживание дальнейшего движения средств и выявление конечных получателей.
Исследователь идентифицировал 3 адреса, которые связывает с атакой. Два из них относятся к Ethereum, еще 1 связан с экосистемой TRON. Анализ транзакций показал, что похищенная криптовалюта продолжила в дальнейшем перемещаться после первоначального вывода из инфраструктуры Coinsbuy.
В операции по блокировке средств участвовал сервис ChangeNOW. По данным SpecterAnalyst, площадке удалось заморозить часть активов. Это позволило предотвратить дальнейшее перемещение значительной части криптовалюты.
После выявления подозрительной активности Coinsbuy временно отключила операции по вводу и выводу активов. Компания использовала этот период для проверки систем безопасности и оценки последствий инцидента. Позднее ограничения были сняты, а все основные сервисы оперативно восстановили.
Coinsbuy подтвердила факт нарушения безопасности. В заявлении компании говорится, что атака затронула несколько кошельков платформы. При этом клиентские средства, по утверждению представителей, были полностью возмещены из собственных резервов. Таким образом, пользователи не понесли прямых финансовых потерь.