Las billeteras vinculadas al procesador de pagos cripto Coinsbuy<\/strong> fueron supuestamente drenadas de m\u00e1s de $7.9 millones<\/strong> en Ethereum<\/em> y TRON<\/em> alrededor de las 13:00 UTC del 9 de agosto, seg\u00fan el investigador de blockchain Specter<\/strong> y el seguimiento posterior de firmas de seguridad. El atacante comenz\u00f3 a enrutar parte de los activos robados a trav\u00e9s de intercambios y hacia Monero<\/em>, una criptomoneda enfocada en la privacidad.<\/p>\n PeckShield<\/strong> estim\u00f3 que las billeteras \u00abprobablemente perdieron\u00bb alrededor de $7.9 millones<\/strong> y rastre\u00f3 parte de los ingresos a trav\u00e9s de ChangeNOW<\/em>, FixedFloat<\/em> y BingX<\/em>. El feed de seguridad de CertiK<\/strong> transmiti\u00f3 de manera independiente la misma p\u00e9rdida estimada y las rutas de intercambio. El vector de ataque preciso no se ha establecido p\u00fablicamente.<\/p>\n Specter identific\u00f3 dos direcciones de Ethereum<\/em> y una direcci\u00f3n de TRON<\/em> como destinos del robo. El movimiento entre redes sugiere que el atacante obtuvo acceso capaz de mover activos en m\u00e1s de una cadena, aunque esto no confirma si se comprometieron claves privadas, credenciales de administrador u otra parte de la infraestructura de Coinsbuy<\/strong>.<\/p>\n \u00abLa actividad era consistente con el robo de claves privadas de billeteras calientes o privilegios de administrador\u00bb – GoPlus Security<\/p><\/blockquote>\n Sin embargo, esta sigue siendo una evaluaci\u00f3n y no una causa ra\u00edz confirmada. Coinsbuy<\/strong> no ha publicado un an\u00e1lisis t\u00e9cnico en la documentaci\u00f3n p\u00fablica revisada el 10 de agosto. Sus \u00faltimas notas de lanzamiento visibles son del 31 de julio.<\/p>\n Despu\u00e9s del drenaje, el atacante comenz\u00f3 a enviar activos robados a trav\u00e9s de servicios de intercambio. Specter<\/strong> inform\u00f3 que los fondos estaban siendo convertidos a Monero<\/em>, mientras que PeckShield<\/strong> identific\u00f3 a ChangeNOW<\/em>, FixedFloat<\/em> y BingX<\/em> entre las plataformas que recibieron porciones de los ingresos. Specter<\/strong> tambi\u00e9n mencion\u00f3 que ChangeNOW<\/em> ayud\u00f3 a congelar una cantidad de seis cifras antes de que pudiera moverse m\u00e1s.<\/p>\n La ruta de lavado se asemeja a patrones observados en otros grandes robos de criptomonedas. En un caso de recuperaci\u00f3n anterior, los investigadores ayudaron a congelar alrededor de $1.2 millones<\/strong> vinculados a los activos robados de Bo Shen<\/strong> despu\u00e9s de que los fondos pasaron por servicios que inclu\u00edan ChangeNOW<\/em>.<\/p>\n Por separado, un robo de billetera en enero involucr\u00f3 a atacantes que convirtieron Bitcoin<\/em> y Litecoin<\/em> robados en Monero<\/em>. Coinsbuy<\/strong> paus\u00f3 dep\u00f3sitos y retiros despu\u00e9s del incidente y luego los restaur\u00f3, seg\u00fan la actualizaci\u00f3n de Specter<\/strong> e informes que citan al investigador.<\/p>\n No se observ\u00f3 un aviso de incidente separado confirmando la cronolog\u00eda en las notas de lanzamiento p\u00fablicas de Coinsbuy<\/strong> en el momento de la revisi\u00f3n. Tambi\u00e9n sigue sin estar claro, a partir de las divulgaciones p\u00fablicas, si los reportados $7.9 millones<\/strong> consistieron completamente en activos de Coinsbuy<\/strong>, fondos de clientes o una combinaci\u00f3n de ambos.<\/p>\n El caso se suma a un a\u00f1o de seguridad ocupado. TRM Labs<\/strong> registr\u00f3 207 hacks<\/strong> y alrededor de $972 millones<\/strong> robados durante la primera mitad de 2023, seg\u00fan datos citados en la reciente cobertura de p\u00e9rdidas de la industria. Las fallas de infraestructura y operativas representaron la mayor parte del valor perdido durante ese per\u00edodo.<\/p>\n La pr\u00f3xima actualizaci\u00f3n material ser\u00eda un informe de incidente de Coinsbuy<\/strong> identificando el vector de ataque, activos afectados, p\u00e9rdida final y cualquier exposici\u00f3n al cliente. La confirmaci\u00f3n de ChangeNOW<\/em> o de los otros intercambios tambi\u00e9n podr\u00eda aclarar cu\u00e1nto fue congelado y si quedan fondos adicionales recuperables.<\/p>\n Por ahora, las afirmaciones sobre c\u00f3mo el atacante obtuvo acceso deben permanecer calificadas. Los investigadores de seguridad contin\u00faan rastreando las direcciones de Ethereum<\/em> y TRON<\/em> listadas, pero el movimiento hacia Monero<\/em> puede dificultar el rastreo posterior una vez que los fondos abandonan las blockchains transparentes.<\/p>\n","protected":false},"excerpt":{"rendered":" Incidente de Seguridad en Coinsbuy Las billeteras vinculadas al procesador de pagos cripto Coinsbuy fueron supuestamente drenadas de m\u00e1s de $7.9 millones en Ethereum y TRON alrededor de las 13:00 UTC del 9 de agosto, seg\u00fan el investigador de blockchain Specter y el seguimiento posterior de firmas de seguridad. El atacante comenz\u00f3 a enrutar parte de los activos robados a trav\u00e9s de intercambios y hacia Monero, una criptomoneda enfocada en la privacidad. PeckShield estim\u00f3 que las billeteras \u00abprobablemente perdieron\u00bb alrededor de $7.9 millones y rastre\u00f3 parte de los ingresos a trav\u00e9s de ChangeNOW, FixedFloat y BingX. El feed de seguridad<\/p>\n","protected":false},"author":3,"featured_media":17549,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[8727,10158,13,9502,65,3373,1525,10377,952],"class_list":["post-17550","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bingx","tag-changenow","tag-ethereum","tag-fixedfloat","tag-hack","tag-monero","tag-peckshield","tag-specter","tag-tron"],"yoast_description":"Las billeteras de Coinsbuy perdieron $7.9 millones en un ataque entre cadenas que involucr\u00f3 Ethereum y TRON, lo que ha provocado investigaciones sobre el robo y las medidas de seguridad.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17550","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=17550"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17550\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/17549"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=17550"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=17550"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=17550"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Detalles del Robo<\/h2>\n
Acciones Posteriores al Robo<\/h2>\n
Impacto y Reacciones<\/h2>\n
Contexto del Robo<\/h2>\n