Криптовалютна платформа Coinsbuy зазнала збитків на суму 8,07 мільйона доларів США внаслідок скоординованої атаки в мережах TRON та Ethereum 9 серпня. Про це повідомили блокчейн-дослідники з BlockWatchdog.

Зловмисник розпочав з тестової транзакції на 5 USDT у мережі TRON. Протягом наступної години з восьми гаманців у блокчейні було виведено 6,04 мільйона USDT, причому найбільша транзакція сягнула приблизно 3,5 мільйона USDT.

Паралельно хакер спустошив три адреси в мережі Ethereum, вивівши 1,89 мільйона USDT та 77 ETH. Кошти були обмінені через 1inch на 981,1 ETH, використовуючи гаманець, створений того ж дня.

Ончейн-дані дозволили встановити зв’язок між обома частинами атаки завдяки використанню кросчейн-сервісу Bridgers. Його контракт виплат в Ethereum направив на гаманець для свопів суми, які за розміром та часом збігалися з транзакціями атакуючого. Дослідники вважають ці епізоди частиною однієї операції.

Близько 79% викрадених коштів пройшли через обмінник FixedFloat, з використанням приблизно 50 одноразових адрес. Після звернення Specter Investigations сервіс ChangeNOW заморозив 150 ETH (приблизно 288 000 доларів США на момент публікації). Раніше повідомлялося про блокування “шестизначної суми”. Ще 282 ETH (приблизно 542 000 доларів США) залишаються нерухомими на п’яти адресах.

Точний вектор атаки наразі не встановлено. Coinsbuy не надавала офіційних коментарів. Однак дослідники звернули увагу, що протягом доби команда платформи поповнила постраждалі гаманці — 3,93 мільйона USDT надійшли на ті ж 10 адрес. Сім транзакцій з точністю до 0,05% збіглися з викраденими сумами.

«Гроші досі там. Це має сенс лише в тому випадку, якщо команда не вірить у витік приватних ключів. Адреса — це ключ: ніхто не поповнює зламаний гаманець семизначними сумами двічі за одну ніч», — наголосили експерти.

У початкових повідомленнях сума збитків вказувалася як 7,9 мільйона доларів США, але згідно з підрахунком окремих транзакцій, BlockWatchdog визначив втрати у розмірі 8 073 992 доларів США.

Нагадаємо, 31 липня у приблизно 500 власників апаратних гаманців Coldcard було вкрадено 594,48 BTC (приблизно 38,2 мільйона доларів США). Внаслідок наступної хвилі атаки сума сягнула 1082,65 BTC (приблизно 70,2 мільйона доларів США), а потім зросла до 1367 BTC (приблизно 89 мільйонів доларів США).

Подробиці можна знайти на сайті: cryptocurrency.tech