Incidente de Seguridad en Coinsbuy
Las billeteras vinculadas al procesador de pagos cripto Coinsbuy fueron supuestamente drenadas de más de $7.9 millones en Ethereum y TRON alrededor de las 13:00 UTC del 9 de agosto, según el investigador de blockchain Specter y el seguimiento posterior de firmas de seguridad. El atacante comenzó a enrutar parte de los activos robados a través de intercambios y hacia Monero, una criptomoneda enfocada en la privacidad.
PeckShield estimó que las billeteras «probablemente perdieron» alrededor de $7.9 millones y rastreó parte de los ingresos a través de ChangeNOW, FixedFloat y BingX. El feed de seguridad de CertiK transmitió de manera independiente la misma pérdida estimada y las rutas de intercambio. El vector de ataque preciso no se ha establecido públicamente.
Detalles del Robo
Specter identificó dos direcciones de Ethereum y una dirección de TRON como destinos del robo. El movimiento entre redes sugiere que el atacante obtuvo acceso capaz de mover activos en más de una cadena, aunque esto no confirma si se comprometieron claves privadas, credenciales de administrador u otra parte de la infraestructura de Coinsbuy.
«La actividad era consistente con el robo de claves privadas de billeteras calientes o privilegios de administrador» – GoPlus Security
Sin embargo, esta sigue siendo una evaluación y no una causa raíz confirmada. Coinsbuy no ha publicado un análisis técnico en la documentación pública revisada el 10 de agosto. Sus últimas notas de lanzamiento visibles son del 31 de julio.
Acciones Posteriores al Robo
Después del drenaje, el atacante comenzó a enviar activos robados a través de servicios de intercambio. Specter informó que los fondos estaban siendo convertidos a Monero, mientras que PeckShield identificó a ChangeNOW, FixedFloat y BingX entre las plataformas que recibieron porciones de los ingresos. Specter también mencionó que ChangeNOW ayudó a congelar una cantidad de seis cifras antes de que pudiera moverse más.
La ruta de lavado se asemeja a patrones observados en otros grandes robos de criptomonedas. En un caso de recuperación anterior, los investigadores ayudaron a congelar alrededor de $1.2 millones vinculados a los activos robados de Bo Shen después de que los fondos pasaron por servicios que incluían ChangeNOW.
Impacto y Reacciones
Por separado, un robo de billetera en enero involucró a atacantes que convirtieron Bitcoin y Litecoin robados en Monero. Coinsbuy pausó depósitos y retiros después del incidente y luego los restauró, según la actualización de Specter e informes que citan al investigador.
No se observó un aviso de incidente separado confirmando la cronología en las notas de lanzamiento públicas de Coinsbuy en el momento de la revisión. También sigue sin estar claro, a partir de las divulgaciones públicas, si los reportados $7.9 millones consistieron completamente en activos de Coinsbuy, fondos de clientes o una combinación de ambos.
Contexto del Robo
El caso se suma a un año de seguridad ocupado. TRM Labs registró 207 hacks y alrededor de $972 millones robados durante la primera mitad de 2023, según datos citados en la reciente cobertura de pérdidas de la industria. Las fallas de infraestructura y operativas representaron la mayor parte del valor perdido durante ese período.
La próxima actualización material sería un informe de incidente de Coinsbuy identificando el vector de ataque, activos afectados, pérdida final y cualquier exposición al cliente. La confirmación de ChangeNOW o de los otros intercambios también podría aclarar cuánto fue congelado y si quedan fondos adicionales recuperables.
Por ahora, las afirmaciones sobre cómo el atacante obtuvo acceso deben permanecer calificadas. Los investigadores de seguridad continúan rastreando las direcciones de Ethereum y TRON listadas, pero el movimiento hacia Monero puede dificultar el rastreo posterior una vez que los fondos abandonan las blockchains transparentes.
