Хакеры похитили $8 миллионов с платформы Coinsbuy через два блокчейна

9 августа хакеры вывели $8.07 миллионов с криптоплатформы Coinsbuy, используя сети Tron и Ethereum для перемещения средств.

Атака на Coinsbuy началась с тестовой транзакции в 5 USDT в сети Tron. В течение нескольких минут более 6 миллионов USDT было выведено из восьми кошельков платформы. На Ethereum хакеры похитили еще 1.89 миллиона USDT и 77 ETH из трех кошельков.

Анализ блокчейн-исследователя BlockWatchdog показал, что транзакции в Tron и Ethereum были связаны с одним и тем же злоумышленником через сервис кросс-цепочки Bridgers. После кражи около 79% украденных средств, или $6.34 миллиона, прошло через криптобиржу FixedFloat.

Кроме того, 150 ETH было отправлено через ChangeNOW. В то же время 282.2 ETH, на сумму около $542,000 на момент атаки, остались нетронутыми на пяти адресах.

Несмотря на кражу, Coinsbuy быстро восстановила затронутые кошельки, вернув около $3.93 миллиона на те же десять адресов. Семь депозитов совпадали с первоначально украденными суммами с точностью до 0.05%. Это может указывать на то, что приватные ключи не были скомпрометированы.

BlockWatchdog отметил, что такая реакция команды Coinsbuy подразумевает отсутствие утечки приватных ключей. Однако точный вектор атаки остается неизвестным, и исследователи предполагают, что злоумышленник мог получить доступ к системе вывода средств платформы.

На момент анализа Coinsbuy не предоставила публичных комментариев о том, как злоумышленник получил доступ к кошелькам. Важно отметить, что не было обнаружено пересечения адресов с хакером, который атаковал Triple-A 24 июля, что указывает на разные схемы отмывания средств.

Ситуация с Coinsbuy происходит на фоне серии крупных атак на криптопротоколы в последние месяцы. По данным DeFiLlama, в первые пять месяцев 2026 года DeFi-протоколы потеряли более $840 миллионов из-за хакерских атак.

В июле злоумышленники украли $24 миллиона с AFX Trade, используя уязвимость в мосте, а также $18 миллионов с Ostium после компрометации ключа оракула.