Coinsbuy verliert mehr als 8 Millionen Dollar bei Cross-Chain-Angriff über TRON und Ethereum
Forschende bringen den Diebstahl mit Cross-Chain-Routen über Bridgers sowie Swap-Dienste wie FixedFloat und ChangeNOW in Verbindung. Coinsbuy hat die Wallets zwar schnell wieder aufgefüllt, doch der genaue Angriffspfad ist weiter unklar.
Wichtigste Erkenntnisse
- Coinsbuy verlor am 9. August bei einem koordinierten Angriff über TRON und Ethereum mehr als 8 Millionen Dollar.
- Auf TRON wurden acht Wallets um 6,04 Millionen USDT geleert, auf Ethereum verschwanden 1,89 Millionen USDT und 77 ETH aus drei Wallets.
- Coinsbuy füllte die Wallets innerhalb von 24 Stunden fast vollständig wieder auf, während der Angriffspfad weiter nicht feststeht.
Die Krypto-Exchange Coinsbuy ist am 9. August Ziel eines koordinierten Angriffs geworden, bei dem über TRON und Ethereum mehr als 8 Millionen Dollar beziehungsweise 6,9 € Millionen abflossen. Nach Angaben von Blockchain-Security-Forschern, die Onchain-Daten ausgewertet haben, setzte der Angreifer zunächst eine Transaktion über 5 USDT ab und zog kurz darauf einen großen Teil der Guthaben ab.
Angriff über zwei Netzwerke
Auf TRON wurden innerhalb von rund einer Stunde acht Wallets vollständig geleert. Insgesamt verschwanden dort 6,04 Millionen USDT. Auf Ethereum traf es drei Wallets gleichzeitig, aus denen 1,89 Millionen USDT und 77 ETH abgezogen wurden. Die ETH wurden über 1inch aus einer Wallet umgewandelt, die erst am selben Tag erstellt worden war. Das erschwerte die Nachverfolgung des Vorfalls aus Sicht der Forschenden zusätzlich.
Die Onchain-Spuren verknüpfen beide Netzwerke über den Cross-Chain-Swapper Bridgers. Der Ethereum-Payout-Contract dieses Dienstes leitete die Mittel direkt an die Ethereum-Swap-Wallet weiter. Damit wurden zunächst getrennt wirkende Bewegungen am Ende zu einem einzigen Vorfall zusammengeführt. Solche Cross-Chain-Routen waren 2026 häufiger Ziel von Angriffen; bei mehreren Vorfällen wurden bereits Krypto im Wert von Hunderten Millionen Dollar gestohlen, was die Verwundbarkeit dieser Infrastruktur unterstreicht. Auch frühere Angriffe auf Zahlungs- und Bridge-Infrastruktur haben gezeigt, wie schnell Gelder über mehrere Chains verschoben werden können, etwa bei Triple-A.
Geldflüsse und Reaktion
Nach Einschätzung der Forschenden wurden rund 79 Prozent der gestohlenen Mittel über FixedFloat verschoben, wobei etwa 50 Einmaladressen zum Einsatz kamen. ChangeNOW fror zudem einen sechsstelligen Betrag ein, nachdem Specter Investigations Kontakt aufgenommen hatte. Rund 282 ETH, also etwa 542.000 $ (469.900 €), liegen weiterhin auf fünf Adressen verteilt und wurden bislang nicht bewegt.
Innerhalb von 24 Stunden füllte Coinsbuy die geleerten Wallets wieder bis auf 0,05 Prozent des Niveaus vor dem Angriff auf. Aus Sicht der Forschenden spricht das dafür, dass das Team nicht davon ausgeht, dass private Keys kompromittiert wurden. Der genaue Angriffspfad ist weiterhin nicht geklärt, und Coinsbuy hat sich bislang nicht öffentlich geäußert.
Signal für den Sektor
Für europäische Krypto-Beobachter zeigt der Vorfall, wie schnell sich ein Angriff zwischen verschiedenen Chains, Wallets und Exchange-Diensten ausbreiten kann. Gerade bei Stablecoin-Strömen und Cross-Chain-Infrastruktur kann ein kleiner Ausgangspunkt zu einem erheblichen Verlust führen, während die Herkunft des Angriffs lange unklar bleibt. Das macht solche Vorfälle sowohl für Nutzer als auch für Plattformen relevant, die auf schnelle Transfers über mehrere Chains angewiesen sind.
