CoinDesk
A Coinsbuy perdeu $8,07 milhões em menos de uma hora no dia 9 de agosto, após um atacante drenar oito carteiras TRON e três carteiras Ethereum. O montante incluía 6,04 milhões de USDT na TRON, além de 1,89 milhão de USDT e 77 ETH na Ethereum. Registros on-chain ligaram as operações através de Bridgers, um trocador cross-chain, cujo contrato de pagamento em Ethereum enviou fundos para uma carteira criada no mesmo dia.
Por que isso é importante
Cerca de 79% dos fundos roubados moveram-se através da FixedFloat via aproximadamente 50 endereços de uso único. O atacante começou com uma transferência de 5 USDT antes das retiradas maiores. A ChangeNOW congelou uma quantia de seis dígitos após a Specter Investigations entrar em contato, enquanto 282 ETH, no valor de cerca de $542.000, permanece imóvel em cinco endereços. O roteamento conectou o que inicialmente parecia ser drenagens específicas de cadeias separadas.
A Coinsbuy reabasteceu as carteiras drenadas dentro de 24 horas para dentro de 0,05% dos seus saldos pré-ataque. Os pesquisadores interpretaram isso como um sinal de que as chaves privadas não estavam comprometidas, mas o vetor de ataque permanece desconhecido e a Coinsbuy não explicou publicamente como o caminho de retirada foi acessado.
Impacto no mercado
O risco mais amplo é operacional, não se limitando a um token ou cadeia. O incidente coloca a autorização de retiradas, a liquidação cross-chain e os controles de troca instantânea sob escrutínio, após o atacante dividir a atividade entre TRON e Ethereum.
Cerca de $972 milhões já haviam sido roubados em todo o setor até o final de julho. Fundos congelados e imóveis fornecem um caminho de recuperação, mas o método de acesso não resolvido deixa a questão central de segurança sem resposta.
Perguntas frequentes
-
Como foram ligadas as drenagens TRON e Ethereum?
Registros on-chain ligaram as drenagens através de Bridgers, cujo contrato de pagamento em Ethereum enviou fundos para uma carteira criada no mesmo dia.
-
Como o atacante moveu a maior parte dos fundos roubados?
Cerca de 79% moveram-se através da FixedFloat via aproximadamente 50 endereços de uso único.
-
Quanto do ETH roubado permanece imóvel?
Cerca de 282 ETH, no valor de cerca de $542.000, permanece imóvel em cinco endereços.
-
Por que o rápido reabastecimento de carteiras da Coinsbuy foi importante?
A Coinsbuy restaurou as carteiras drenadas dentro de 24 horas para dentro de 0,05% dos seus saldos pré-ataque. Os pesquisadores interpretaram esse reabastecimento como um sinal de que as chaves privadas não estavam comprometidas.
-
Por que o incidente é importante para outras exchanges?
O método de acesso não resolvido coloca a autorização de retiradas, a liquidação cross-chain e os controles de troca instantânea sob escrutínio. A operação dividiu a atividade entre TRON e Ethereum.
CryptoSlate
TheBlock
Lookonchain
CoinTelegraph