Криптоплатформа Coinsbuy зазнала збитків на суму 8,07 мільйона доларів унаслідок скоординованої атаки в мережах TRON та Ethereum 9 серпня. Про це повідомили блокчейн-дослідники з BlockWatchdog.
Зловмисник розпочав з тестової транзакції на 5 USDT у мережі TRON. Згодом, протягом приблизно години, з восьми гаманців у блокчейні було виведено 6,04 мільйона USDT. Найбільша транзакція становила близько 3,5 мільйона USDT.
Водночас хакер спустошив три адреси в мережі Ethereum, викравши 1,89 мільйона USDT та 77 ETH. Ці кошти через 1inch були обміняні на 981,1 ETH гаманцем, створеним того ж дня.
Ончейн-дані дали змогу пов’язати обидві частини атаки завдяки використанню кросчейн-сервісу Bridgers. Його контракт виплат в Ethereum спрямував на гаманець для свопів суми, які збіглися за розміром і часом із транзакціями зловмисника. Дослідники вважають ці епізоди частиною однієї операції.
Близько 79% викрадених коштів пройшло через обмінник FixedFloat — було задіяно приблизно 50 одноразових адрес. Після звернення Specter Investigations сервіс ChangeNOW заморозив 150 ETH (близько 288 000 доларів США на момент публікації). Раніше повідомлялося про блокування “шестизначної суми”. Ще 282 ETH (близько 542 000 доларів США) залишаються нерухомими на п’яти адресах.
Точний вектор атаки не встановлено. Coinsbuy не надавала офіційних коментарів. Однак дослідники звернули увагу, що протягом доби команда платформи поповнила постраждалі гаманці — 3,93 мільйона USDT надійшли на ті ж 10 адрес. Сім транзакцій з точністю до 0,05% збіглися з викраденими сумами.
«Гроші досі там. Це має сенс тільки в тому випадку, якщо команда не вірить в компрометацію приватних ключів. Адреса — це ключ: ніхто не поповнює зламаний гаманець семизначними сумами двічі за одну ніч», — підкреслили експерти.
У початкових повідомленнях фігурувала сума збитків у 7,9 мільйона доларів, але згідно з підрахунком окремих транзакцій, BlockWatchdog визначили втрати у 8 073 992 доларів США.