I portafogli collegati al processore di pagamento crypto Coinsbuy<\/strong> sono stati presumibilmente drenati di oltre 7,9 milioni di dollari<\/strong> tra Ethereum<\/strong> e TRON<\/strong> intorno alle 13:00 UTC del 9 agosto, secondo quanto riportato dall’investigatore blockchain Specter<\/strong> e dalle successive analisi di aziende di sicurezza.<\/p>\n L’attaccante ha iniziato a instradare parte degli asset rubati attraverso exchange e verso Monero<\/strong>, una criptovaluta focalizzata sulla privacy. PeckShield<\/strong> ha dichiarato che i portafogli “probabilmente hanno perso” circa 7,9 milioni di dollari e ha tracciato parte dei proventi attraverso ChangeNOW<\/strong>, FixedFloat<\/strong> e BingX<\/strong>. Il feed di sicurezza di CertiK<\/strong> ha confermato la stessa stima di perdita e le rotte di scambio.<\/p>\n “Il preciso vettore di attacco non \u00e8 stato reso pubblico.”<\/p>\n<\/blockquote>\n Specter ha identificato due indirizzi Ethereum e un indirizzo TRON come destinazioni del furto. Il movimento cross-network suggerisce che l’attaccante abbia ottenuto accesso in grado di spostare asset su pi\u00f9 di una catena, ma ci\u00f2 non stabilisce se le chiavi private, le credenziali di amministratore o un’altra parte dell’infrastruttura di Coinsbuy siano state compromesse.<\/p>\n NOTIZIA FRESCA:<\/strong> Il portafoglio di Coinsbuy ha subito un drenaggio di 7,9 milioni di dollari in un incidente cross-chain. L’evento ha colpito gli asset su TRON ed Ethereum, secondo i rapporti. GoPlus Security<\/strong> ha affermato che l’attivit\u00e0 era “coerente con il furto di chiavi private di hot wallet o privilegi di amministratore.” Questa rimane una valutazione, non una causa radice confermata.<\/p>\n Coinsbuy non ha pubblicato un post-mortem tecnico nella documentazione pubblica esaminata il 10 agosto. Le sue ultime note di rilascio visibili sono datate 31 luglio. Coinsbuy si descrive come un servizio di pagamento crypto focalizzato sulle aziende, offrendo elaborazione dei pagamenti, infrastruttura per portafogli e gestione di asset digitali.<\/p>\n Dopo il drenaggio, l’attaccante ha iniziato a inviare asset rubati attraverso servizi di scambio. Specter ha affermato che i fondi venivano convertiti in Monero, mentre PeckShield ha identificato ChangeNOW, FixedFloat e BingX tra le piattaforme che ricevevano porzioni dei proventi. Specter ha anche riferito che ChangeNOW ha aiutato a congelare un importo a sei cifre prima che potesse muoversi ulteriormente.<\/p>\n “ChangeNOW non ha emesso una dichiarazione pubblica separata confermando l’esatto importo congelato nelle fonti esaminate per questa storia.”<\/p>\n<\/blockquote>\n Il percorso di riciclaggio assomiglia a schemi visti in altri grandi furti crypto. In un caso di recupero precedente, gli investigatori hanno aiutato a congelare circa 1,2 milioni di dollari<\/strong> legati agli asset rubati di Bo Shen dopo che i fondi erano passati attraverso servizi tra cui ChangeNOW.<\/p>\n Coinsbuy ha sospeso depositi e prelievi dopo l’incidente e successivamente li ha ripristinati, secondo l’aggiornamento di Specter e rapporti che citano l’investigatore. Nessun avviso di incidente separato che confermi la cronologia era visibile nelle note di rilascio pubbliche di Coinsbuy al momento della revisione.<\/p>\n Rimane anche poco chiaro dalle divulgazioni pubbliche se i presunti 7,9 milioni di dollari consistessero interamente di asset di propriet\u00e0 di Coinsbuy, fondi dei clienti o una combinazione di entrambi. Nessuna suddivisione delle perdite dei clienti o piano di rimborso era visibile nei materiali aziendali esaminati il 10 agosto.<\/p>\n Questa distinzione \u00e8 importante perch\u00e9 il ripristino del servizio non stabilisce che l’indagine sia completa o che la perdita totale sia stata recuperata. L’attuale quadro pubblico verificato rimane limitato al drenaggio riportato, agli indirizzi di furto identificati, all’attivit\u00e0 di riciclaggio e a un congelamento parziale.<\/p>\n Il caso si aggiunge a un anno di sicurezza intenso. TRM Labs<\/strong> ha registrato 207 hack<\/strong> e circa 972 milioni di dollari<\/strong> rubati durante la prima met\u00e0 del 2023, secondo i dati citati in recenti coperture di perdite del settore. Le infrastrutture e i fallimenti operativi hanno rappresentato la maggior parte del valore perso durante quel periodo.<\/p>\n Il prossimo aggiornamento materiale sarebbe un rapporto sull’incidente di Coinsbuy che identifica il vettore di attacco, gli asset colpiti, la perdita finale e qualsiasi esposizione dei clienti. La conferma da parte di ChangeNOW o degli altri exchange potrebbe anche chiarire quanto \u00e8 stato congelato e se ulteriori fondi rimangono recuperabili.<\/p>\n Per ora, le affermazioni su come l’attaccante abbia ottenuto accesso dovrebbero rimanere qualificate. I ricercatori di sicurezza continuano a tracciare gli indirizzi Ethereum e TRON elencati, ma il movimento verso Monero pu\u00f2 rendere pi\u00f9 difficile il tracciamento successivo una volta che i fondi lasciano le blockchain trasparenti.<\/p>\n","protected":false},"excerpt":{"rendered":" Furto di 7,9 milioni di dollari da Coinsbuy I portafogli collegati al processore di pagamento crypto Coinsbuy sono stati presumibilmente drenati di oltre 7,9 milioni di dollari tra Ethereum e TRON intorno alle 13:00 UTC del 9 agosto, secondo quanto riportato dall’investigatore blockchain Specter e dalle successive analisi di aziende di sicurezza. Dettagli dell’attacco L’attaccante ha iniziato a instradare parte degli asset rubati attraverso exchange e verso Monero, una criptovaluta focalizzata sulla privacy. PeckShield ha dichiarato che i portafogli “probabilmente hanno perso” circa 7,9 milioni di dollari e ha tracciato parte dei proventi attraverso ChangeNOW, FixedFloat e BingX. Il feed<\/p>\n","protected":false},"author":3,"featured_media":17552,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[8726,10157,13,9501,65,3373,1525,10377,952],"class_list":["post-17553","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bingx","tag-changenow","tag-ethereum","tag-fixedfloat","tag-hack","tag-monero","tag-peckshield","tag-specter","tag-tron"],"yoast_description":"I portafogli di Coinsbuy hanno subito un drenaggio di 7,9 milioni di dollari in un attacco cross-chain che coinvolge Ethereum e TRON, portando a indagini sul furto e sulle misure di sicurezza.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17553","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=17553"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17553\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/17552"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=17553"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=17553"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=17553"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Dettagli dell’attacco<\/h2>\n
\n
Reazioni e misure di sicurezza<\/h2>\n
Attivit\u00e0 post-furto<\/h2>\n
\n
Situazione attuale e prospettive future<\/h2>\n