Инцидент с кражей средств у Coinsbuy
Кошельки, связанные с крипто-платежным процессором Coinsbuy, были опустошены на сумму более $7.9 миллионов в Ethereum и TRON около 13:00 UTC 9 августа, согласно данным блокчейн-исследователя Specter и последующему мониторингу со стороны компаний по безопасности.
Детали атаки
Атакующий начал направлять часть украденных активов через биржи и в сторону Monero, криптовалюты, ориентированной на конфиденциальность. PeckShield сообщил, что кошельки «вероятно потеряли» около $7.9 миллионов и проследил часть средств через ChangeNOW, FixedFloat и BingX. Безопасный поток CertiK независимо подтвердил ту же оценку потерь и маршруты обмена.
«Точный вектор атаки не был установлен публично.»
Specter идентифицировал два адреса Ethereum и один адрес TRON как места кражи. Перемещение между сетями предполагает, что атакующий получил доступ, позволяющий перемещать активы более чем по одной цепочке, но это не устанавливает, были ли скомпрометированы приватные ключи, учетные данные администратора или другая часть инфраструктуры Coinsbuy.
Реакция и последствия
После кражи атакующий начал отправлять украденные активы через обменные сервисы. Specter сообщил, что средства конвертировались в Monero, в то время как PeckShield идентифицировал ChangeNOW, FixedFloat и BingX среди платформ, получающих части доходов. Specter также сообщил, что ChangeNOW помог заморозить сумму в шесть цифр, прежде чем она могла переместиться дальше.
«Маршрут отмывания напоминает схемы, наблюдаемые в других крупных кражах криптовалют.»
Coinsbuy приостановил депозиты и вывод средств после инцидента, а затем восстановил их, согласно обновлению Specter и отчетам, ссылающимися на исследователя. В момент обзора в публичных заметках о релизе Coinsbuy не было видно отдельного уведомления о происшествии, подтверждающего временные рамки.
Неясности и дальнейшие шаги
Также остается неясным из публичных раскрытий, состояли ли сообщенные $7.9 миллионов полностью из активов, принадлежащих Coinsbuy, клиентских средств или их комбинации. В материалах компании, рассмотренных 10 августа, не было видно разбивки потерь клиентов или плана возмещения.
Это различие имеет значение, поскольку восстановление услуг не устанавливает, что расследование завершено или что полная потеря была восстановлена. В настоящее время проверенная публичная картина остается ограниченной сообщенной утечкой, идентифицированными адресами кражи, деятельностью по отмыванию и частичной заморозкой.
Общая ситуация в области безопасности
Дело добавляет к загруженному году в области безопасности. TRM Labs зафиксировала 207 взломов и около $972 миллионов, украденных в первой половине 2026 года, согласно данным, приведенным в недавнем освещении потерь в отрасли.
Следующее важное обновление будет отчетом о происшествии Coinsbuy, идентифицирующим вектор атаки, затронутые активы, окончательные потери и любую подверженность клиентов. Подтверждение от ChangeNOW или других бирж также может прояснить, сколько было заморожено и остаются ли дополнительные средства подлежащими возврату.
На данный момент утверждения о том, как атакующий получил доступ, должны оставаться квалифицированными. Исследователи безопасности продолжают отслеживать указанные адреса Ethereum и TRON, но движение в Monero может усложнить дальнейшее отслеживание, как только средства покинут прозрачные блокчейны.
