Coinsbuy perd 8 millions de dollars après une attaque cross-chain via TRON et Ethereum

Des chercheurs relient le vol à des routes cross-chain via Bridgers et à des services d’échange comme FixedFloat et ChangeNOW. Coinsbuy a rapidement réapprovisionné les wallets, mais le vecteur d’attaque reste inconnu.

À retenir

• Coinsbuy a perdu plus de 8 millions de dollars le 9 août à la suite d’une attaque coordonnée sur TRON et Ethereum.
• Sur TRON, huit wallets ont été vidés pour 6,04 millions d’USDT ; sur Ethereum, 1,89 million d’USDT et 77 ETH ont disparu de trois wallets.
• Coinsbuy a presque entièrement réapprovisionné les wallets en moins de 24 heures, tandis que le vecteur d’attaque n’a pas encore été établi.

La plateforme d'échange crypto Coinsbuy a subi le 9 août une attaque coordonnée qui a entraîné la disparition de plus de 8 millions de dollars (6,9 millions d'euros) sur TRON et Ethereum. D’après les données on-chain analysées par des chercheurs en cybersécurité de la blockchain, l’assaillant a d’abord envoyé une transaction de 5 USDT avant de vider très rapidement une large partie des fonds.

Une attaque menée en parallèle sur deux réseaux

Sur TRON, huit wallets ont été siphonnés en l’espace d’environ une heure, pour un total de 6,04 millions d’USDT. Sur Ethereum, trois wallets ont été vidés au même moment, avec 1,89 million d’USDT et 77 ETH à la clé. Ces ETH ont ensuite été convertis via 1inch depuis un wallet créé le jour même, ce qui a encore compliqué le travail de suivi pour les chercheurs.

Les indices on-chain pointent vers un lien entre les deux réseaux via le swapper cross-chain Bridgers. Le contrat de paiement Ethereum de ce service a transféré les fonds directement vers le wallet de swap Ethereum, donnant l’apparence de deux opérations séparées alors qu’il s’agissait finalement d’un seul et même incident. En 2026, ce type de route cross-chain a été visé à plusieurs reprises ; dans plusieurs cas, des centaines de millions de dollars en crypto ont déjà été dérobés, ce qui met en lumière la fragilité de cette infrastructure. Lors d’attaques précédentes contre des systèmes de paiement et des bridge, la vitesse à laquelle les fonds peuvent être déplacés d’une chaîne à l’autre s’est également imposée comme un facteur clé, comme dans le cas de Triple-A.

Mouvements des fonds et réponse de Coinsbuy

Selon les chercheurs, près de 79% des fonds volés ont transité par FixedFloat, avec l’utilisation d’environ 50 adresses à usage unique. De son côté, ChangeNOW a gelé un montant à six chiffres après avoir été contacté par Specter Investigations. À ce stade, environ 282 ETH, soit près de 542 000 dollars (469 900 euros), restent immobilisés sur cinq adresses.

En moins de 24 heures, Coinsbuy a presque entièrement réapprovisionné les wallets vidés, à 0,05% près du niveau observé avant l’attaque. Pour les chercheurs, ce rythme de reconstitution suggère que l’équipe ne considère pas que les clés privées aient été compromises. Le vecteur d’attaque n’a toujours pas été identifié et Coinsbuy ne s’est pas encore exprimée publiquement.

Ce que cet incident révèle pour le secteur

Pour les lecteurs européens de la crypto, cet épisode rappelle à quelle vitesse une attaque peut circuler entre plusieurs chaînes, wallets et services d’échange. S’agissant en particulier des flux de stablecoins et de l’infrastructure cross-chain, un point d’entrée apparemment mineur peut se transformer en perte massive, tandis que l’origine exacte de l’attaque reste longtemps floue. C’est ce qui rend ce type d’incident important à la fois pour les utilisateurs et pour les plateformes qui s’appuient sur des transferts rapides entre chaînes.