Coinsbuy a perdu 8,07 millions de dollars en moins d'une heure le 9 août après qu'un attaquant a vidé huit portefeuilles TRON et trois portefeuilles Ethereum. Le butin comprenait 6,04 millions de USDT sur TRON, plus 1,89 million de USDT et 77 ETH sur Ethereum. Les enregistrements on-chain ont lié les opérations via Bridgers, un échange inter-chaînes, dont le contrat de paiement Ethereum a envoyé des fonds dans un portefeuille créé le même jour.
Pourquoi c'est important
Environ 79 % des fonds volés ont transité par FixedFloat via environ 50 adresses à usage unique. L'attaquant a commencé par un transfert de 5 USDT avant les retraits plus importants. ChangeNOW a gelé une somme à six chiffres après que Specter Investigations a pris contact, tandis que 282 ETH, d'une valeur d'environ 542 000 dollars, restent immobiles sur cinq adresses. Le routage a connecté ce qui semblait initialement être des drains spécifiques à chaque chaîne.
Coinsbuy a reconstitué les portefeuilles vidés dans les 24 heures pour atteindre 0,05 % de leurs soldes d'avant l'attaque. Les chercheurs ont interprété cela comme un signe que les clés privées n'avaient pas été compromises, mais le vecteur d'attaque reste inconnu et Coinsbuy n'a pas expliqué publiquement comment le chemin de retrait a été accessible.
Impact sur le marché
Le risque plus large est opérationnel, et ne se limite pas à un seul jeton ou à une seule chaîne. L'incident met sous surveillance l'autorisation de retrait, le règlement inter-chaînes et les contrôles d'échange instantané après que l'attaquant a divisé son activité entre TRON et Ethereum.
Environ 972 millions de dollars avaient déjà été volés dans le secteur jusqu'à fin juillet. Les fonds gelés et immobiles offrent un chemin de récupération, mais la méthode d'accès non résolue laisse la question centrale de la sécurité sans réponse.
Questions fréquemment posées
-
Comment les drains TRON et Ethereum étaient-ils liés ?
Les enregistrements on-chain ont lié les drains via Bridgers, dont le contrat de paiement Ethereum a envoyé des fonds dans un portefeuille créé le même jour.
-
Comment l'attaquant a-t-il déplacé la plupart des fonds volés ?
Environ 79 % ont transité par FixedFloat via environ 50 adresses à usage unique.
-
Combien d'ETH volés restent immobiles ?
Environ 282 ETH, d'une valeur d'environ 542 000 dollars, restent immobiles sur cinq adresses.
-
Pourquoi le remplissage rapide des portefeuilles de Coinsbuy était-il important ?
Coinsbuy a restauré les portefeuilles vidés dans les 24 heures pour atteindre 0,05 % de leurs soldes d'avant l'attaque. Les chercheurs ont interprété ce remplissage comme un signe que les clés privées n'avaient pas été compromises.
-
Pourquoi cet incident est-il important pour d'autres échanges ?
La méthode d'accès non résolue met sous surveillance l'autorisation de retrait, le règlement inter-chaînes et les contrôles d'échange instantané. L'opération a divisé l'activité entre TRON et Ethereum.
CryptoSlate
Lookonchain
WatcherGuru