Криптоплатформа Coinsbuy потеряла $8,07 млн в ходе скоординированной атаки в сетях TRON и Ethereum 9 августа, сообщили блокчейн-исследователи из BlockWatchdog.
Злоумышленник начал с тестовой транзакции на 5 USDT в сети TRON. Затем примерно за час с восьми кошельков на блокчейне было выведено 6,04 млн USDT. Крупнейшая транзакция составила ~3,5 млн USDT.
Параллельно хакер опустошил три адреса на Ethereum с 1,89 млн USDT и 77 ETH. Средства через 1inch были обменяны на 981,1 ETH кошельком, созданным в тот же час.
Ончейн-данные позволили связать обе части атаки благодаря использованию кроссчейн-сервиса Bridgers. Его контракт выплат в Ethereum направил в кошелек для свопов суммы, совпавшие по размеру и времени с транзакциями атакующего. Исследователи сочли эти эпизоды частью одной операции.
Около 79% похищенных средств прошло через обменник FixedFloat — задействовали примерно 50 одноразовых адресов. После обращения Specter Investigations сервис ChangeNOW заморозил 150 ETH (~$288 000 на момент публикации). Ранее сообщалось о блокировке «шестизначной суммы». Еще 282 ETH (~$542 000) остаются без движения на пяти адресах.
Точный вектор атаки не установлен. Coinsbuy не давала официальных комментариев. Однако исследователи обратили внимание, что в течение суток команда платформы пополнила пострадавшие кошельки — 3,93 млн USDT поступили на те же 10 адресов. Семь транзакций с точностью до 0,05% совпали с украденными суммами.
В первоначальных сообщениях фигурировала сумма ущерба в $7,9 млн, но согласно подсчету отдельных транзакций в BlockWatchdog определили потери в $8 073 992.
Напомним, 31 июля примерно у 500 владельцев аппаратных кошельков Coldcard украли 594,48 BTC (~$38,2 млн). В результате следующей волны атаки сумма достигла 1082,65 BTC (~$70,2 млн), а затем увеличилась до 1367 BTC (~$89 млн).