Coinsbuy perdió 8,07 millones de dólares en menos de una hora el 9 de agosto después de que un atacante drenara ocho billeteras de TRON y tres billeteras de Ethereum. El botín incluía 6,04 millones de USDT en TRON, además de 1,89 millones de USDT y 77 ETH en Ethereum. Los registros en cadena vincularon las operaciones a través de Bridgers, un intercambiador entre cadenas, cuyo contrato de pago en Ethereum envió fondos a una billetera creada el mismo día.
Por qué es importante
Aproximadamente el 79% de los fondos robados se movieron a través de FixedFloat mediante unas 50 direcciones de un solo uso. El atacante comenzó con una transferencia de 5 USDT antes de los retiros más grandes. ChangeNOW congeló una suma de seis cifras después de que Specter Investigations hiciera contacto, mientras que 282 ETH, por un valor de aproximadamente 542,000 dólares, permanecen sin moverse en cinco direcciones. El enrutamiento conectó lo que inicialmente parecía ser drenajes específicos de cadenas separadas.
Coinsbuy volvió a llenar las billeteras drenadas en un plazo de 24 horas hasta dentro del 0,05% de sus saldos previos al ataque. Los investigadores interpretaron esto como una señal de que las claves privadas no estaban comprometidas, pero el vector de ataque sigue siendo desconocido y Coinsbuy no ha explicado públicamente cómo se accedió al camino de retiro.
Impacto en el mercado
El riesgo más amplio es operativo, no limitado a un token o cadena. El incidente pone bajo escrutinio la autorización de retiros, la liquidación entre cadenas y los controles de intercambio instantáneo después de que el atacante dividiera la actividad entre TRON y Ethereum.
Aproximadamente 972 millones de dólares ya habían sido robados en el sector hasta finales de julio. Los fondos congelados y sin mover proporcionan un camino de recuperación, pero el método de acceso sin resolver deja la pregunta central de seguridad sin respuesta.
Preguntas frecuentes
-
¿Cómo se vincularon los drenajes de TRON y Ethereum?
Los registros en cadena ataron los drenajes a través de Bridgers, cuyo contrato de pago en Ethereum envió fondos a una billetera creada el mismo día.
-
¿Cómo movió el atacante la mayor parte de los fondos robados?
Aproximadamente el 79% se movió a través de FixedFloat mediante unas 50 direcciones de un solo uso.
-
¿Cuánto ETH robado permanece sin moverse?
Alrededor de 282 ETH, por un valor de aproximadamente 542,000 dólares, permanece sin moverse en cinco direcciones.
-
¿Por qué importó la rápida recarga de billeteras de Coinsbuy?
Coinsbuy restauró las billeteras drenadas en un plazo de 24 horas hasta dentro del 0,05% de sus saldos previos al ataque. Los investigadores interpretaron esa recarga como una señal de que las claves privadas no estaban comprometidas.
-
¿Por qué importa el incidente a otros intercambios?
El método de acceso sin resolver pone bajo escrutinio la autorización de retiros, la liquidación entre cadenas y los controles de intercambio instantáneo. La operación dividió la actividad entre TRON y Ethereum.
CryptoSlate
TheBlock
WuBlockchain
Crypto Rank News