Furto di 7,9 milioni di dollari da Coinsbuy
I portafogli collegati al processore di pagamento crypto Coinsbuy sono stati presumibilmente drenati di oltre 7,9 milioni di dollari tra Ethereum e TRON intorno alle 13:00 UTC del 9 agosto, secondo quanto riportato dall’investigatore blockchain Specter e dalle successive analisi di aziende di sicurezza.
Dettagli dell’attacco
L’attaccante ha iniziato a instradare parte degli asset rubati attraverso exchange e verso Monero, una criptovaluta focalizzata sulla privacy. PeckShield ha dichiarato che i portafogli “probabilmente hanno perso” circa 7,9 milioni di dollari e ha tracciato parte dei proventi attraverso ChangeNOW, FixedFloat e BingX. Il feed di sicurezza di CertiK ha confermato la stessa stima di perdita e le rotte di scambio.
“Il preciso vettore di attacco non è stato reso pubblico.”
Specter ha identificato due indirizzi Ethereum e un indirizzo TRON come destinazioni del furto. Il movimento cross-network suggerisce che l’attaccante abbia ottenuto accesso in grado di spostare asset su più di una catena, ma ciò non stabilisce se le chiavi private, le credenziali di amministratore o un’altra parte dell’infrastruttura di Coinsbuy siano state compromesse.
Reazioni e misure di sicurezza
NOTIZIA FRESCA: Il portafoglio di Coinsbuy ha subito un drenaggio di 7,9 milioni di dollari in un incidente cross-chain. L’evento ha colpito gli asset su TRON ed Ethereum, secondo i rapporti. GoPlus Security ha affermato che l’attività era “coerente con il furto di chiavi private di hot wallet o privilegi di amministratore.” Questa rimane una valutazione, non una causa radice confermata.
Coinsbuy non ha pubblicato un post-mortem tecnico nella documentazione pubblica esaminata il 10 agosto. Le sue ultime note di rilascio visibili sono datate 31 luglio. Coinsbuy si descrive come un servizio di pagamento crypto focalizzato sulle aziende, offrendo elaborazione dei pagamenti, infrastruttura per portafogli e gestione di asset digitali.
Attività post-furto
Dopo il drenaggio, l’attaccante ha iniziato a inviare asset rubati attraverso servizi di scambio. Specter ha affermato che i fondi venivano convertiti in Monero, mentre PeckShield ha identificato ChangeNOW, FixedFloat e BingX tra le piattaforme che ricevevano porzioni dei proventi. Specter ha anche riferito che ChangeNOW ha aiutato a congelare un importo a sei cifre prima che potesse muoversi ulteriormente.
“ChangeNOW non ha emesso una dichiarazione pubblica separata confermando l’esatto importo congelato nelle fonti esaminate per questa storia.”
Il percorso di riciclaggio assomiglia a schemi visti in altri grandi furti crypto. In un caso di recupero precedente, gli investigatori hanno aiutato a congelare circa 1,2 milioni di dollari legati agli asset rubati di Bo Shen dopo che i fondi erano passati attraverso servizi tra cui ChangeNOW.
Situazione attuale e prospettive future
Coinsbuy ha sospeso depositi e prelievi dopo l’incidente e successivamente li ha ripristinati, secondo l’aggiornamento di Specter e rapporti che citano l’investigatore. Nessun avviso di incidente separato che confermi la cronologia era visibile nelle note di rilascio pubbliche di Coinsbuy al momento della revisione.
Rimane anche poco chiaro dalle divulgazioni pubbliche se i presunti 7,9 milioni di dollari consistessero interamente di asset di proprietà di Coinsbuy, fondi dei clienti o una combinazione di entrambi. Nessuna suddivisione delle perdite dei clienti o piano di rimborso era visibile nei materiali aziendali esaminati il 10 agosto.
Questa distinzione è importante perché il ripristino del servizio non stabilisce che l’indagine sia completa o che la perdita totale sia stata recuperata. L’attuale quadro pubblico verificato rimane limitato al drenaggio riportato, agli indirizzi di furto identificati, all’attività di riciclaggio e a un congelamento parziale.
Il caso si aggiunge a un anno di sicurezza intenso. TRM Labs ha registrato 207 hack e circa 972 milioni di dollari rubati durante la prima metà del 2023, secondo i dati citati in recenti coperture di perdite del settore. Le infrastrutture e i fallimenti operativi hanno rappresentato la maggior parte del valore perso durante quel periodo.
Il prossimo aggiornamento materiale sarebbe un rapporto sull’incidente di Coinsbuy che identifica il vettore di attacco, gli asset colpiti, la perdita finale e qualsiasi esposizione dei clienti. La conferma da parte di ChangeNOW o degli altri exchange potrebbe anche chiarire quanto è stato congelato e se ulteriori fondi rimangono recuperabili.
Per ora, le affermazioni su come l’attaccante abbia ottenuto accesso dovrebbero rimanere qualificate. I ricercatori di sicurezza continuano a tracciare gli indirizzi Ethereum e TRON elencati, ma il movimento verso Monero può rendere più difficile il tracciamento successivo una volta che i fondi lasciano le blockchain trasparenti.
