Einführung
Wallets, die mit dem Krypto-Zahlungsprozessor Coinsbuy verbunden sind, wurden Berichten zufolge am 9. August um 13:00 UTC um mehr als 7,9 Millionen Dollar in Ethereum und TRON erleichtert. Dies geht aus Informationen des Blockchain-Ermittlers Specter und nachfolgenden Überwachungen von Sicherheitsfirmen hervor.
Details des Vorfalls
Der Angreifer begann daraufhin, einen Teil der gestohlenen Vermögenswerte über verschiedene Börsen in Richtung Monero, einer datenschutzorientierten Kryptowährung, zu leiten. PeckShield gab an, dass die Wallets „wahrscheinlich“ etwa 7,9 Millionen Dollar verloren haben und einen Teil der Erlöse über ChangeNOW, FixedFloat und BingX zurückverfolgt haben.
„Die Aktivität sei konsistent mit dem Diebstahl von Hot-Wallet-Privatschlüsseln oder Administratorprivilegien.“ – Plus Security
Der genaue Angriffsvektor wurde bislang nicht öffentlich festgestellt. Specter identifizierte zwei Ethereum-Adressen und eine TRON-Adresse als Ziele des Diebstahls. Die Bewegung der Vermögenswerte über verschiedene Netzwerke hinweg deutet darauf hin, dass der Angreifer Zugang erlangt hat, um Vermögenswerte über mehr als eine Blockchain zu transferieren.
Reaktionen und Maßnahmen
Aktuell hat Coinsbuy in der öffentlichen Dokumentation, die am 10. August überprüft wurde, keinen technischen Nachbericht veröffentlicht. Die neuesten sichtbaren Versionshinweise stammen vom 31. Juli. Coinsbuy beschreibt sich selbst als einen geschäftsorientierten Krypto-Zahlungsdienst, der Zahlungsabwicklung, Wallet-Infrastruktur und digitales Asset-Management anbietet.
Nach dem Diebstahl begann der Angreifer, die gestohlenen Vermögenswerte über Austauschdienste zu senden. Specter berichtete, dass die Gelder in Monero umgewandelt wurden, während PeckShield ChangeNOW, FixedFloat und BingX als Plattformen identifizierte, die Teile der Erlöse erhielten. Specter gab zudem an, dass ChangeNOW geholfen habe, einen sechsstelligen Betrag einzufrieren, bevor dieser weiter bewegt werden konnte.
Auswirkungen und zukünftige Schritte
Coinsbuy pausierte nach dem Vorfall Einzahlungen und Abhebungen und stellte diese später wieder her, laut Specters Update und Berichten, die den Ermittler zitieren. Zum Zeitpunkt der Überprüfung war keine separate Vorfallmitteilung, die den Zeitrahmen bestätigte, in den öffentlichen Versionshinweisen von Coinsbuy sichtbar.
Es bleibt auch unklar aus öffentlichen Offenlegungen, ob die berichteten 7,9 Millionen Dollar vollständig aus Vermögenswerten von Coinsbuy, Kundengeldern oder einer Kombination aus beidem bestanden. Eine Aufschlüsselung von Kundenverlusten oder Rückerstattungsplänen war in den Unternehmensmaterialien, die am 10. August überprüft wurden, nicht sichtbar.
„Das derzeit verifizierte öffentliche Bild bleibt auf den berichteten Diebstahl, identifizierte Diebstahlsadressen, Geldwäscheaktivitäten und eine teilweise Einfrierung beschränkt.“
Der Fall trägt zu einem geschäftigen Sicherheitsjahr bei. TRM Labs verzeichnete im ersten Halbjahr 2026 207 Hacks und etwa 972 Millionen Dollar, die gestohlen wurden, laut Daten, die in jüngsten Berichten über Branchenverluste zitiert wurden.
Das nächste wesentliche Update wäre ein Vorfallbericht von Coinsbuy, der den Angriffsvektor, betroffene Vermögenswerte, endgültige Verluste und mögliche Kundenexposition identifiziert. Eine Bestätigung von ChangeNOW oder den anderen Börsen könnte auch klären, wie viel eingefroren wurde und ob zusätzliche Gelder wiedererlangbar bleiben.
Für den Moment sollten die Behauptungen darüber, wie der Angreifer Zugang erlangte, qualifiziert bleiben. Sicherheitsforscher verfolgen weiterhin die aufgeführten Ethereum- und TRON-Adressen, aber die Bewegung in Monero könnte spätere Nachverfolgungen erschweren, sobald Gelder die transparenten Blockchains verlassen.
