Finst

Coinsbuy perde 8 milioni di dollari dopo un attacco cross-chain via TRON ed Ethereum

I ricercatori collegano il furto a percorsi cross-chain tramite Bridgers e a servizi di swap come FixedFloat e ChangeNOW. Coinsbuy ha ricaricato in fretta i wallet, ma il vettore dell’attacco resta poco chiaro.

Di Mike Hesp
• 2 min di lettura
Coinsbuy perde 8 milioni di dollari dopo un attacco cross-chain via TRON ed Ethereum

In breve

  • Coinsbuy ha perso il 9 agosto oltre 8 milioni di dollari in un attacco coordinato su TRON ed Ethereum.
  • Su TRON sono stati svuotati otto wallet per 6,04 milioni di USDT; su Ethereum sono spariti 1,89 milioni di USDT e 77 ETH da tre wallet.
  • Coinsbuy ha ricaricato quasi del tutto i wallet entro 24 ore, mentre il vettore dell’attacco non è ancora stato identificato.

La crypto exchange Coinsbuy è finita nel mirino il 9 agosto, quando un attacco coordinato ha portato via oltre 8 milioni di dollari (€6.9 milioni) passando da TRON e Ethereum. Stando ai dati onchain analizzati dai ricercatori di security blockchain, tutto sarebbe partito da una transazione da 5 USDT, seguita in breve tempo dallo svuotamento di gran parte dei fondi.

Attacco su due reti

Su TRON sono stati prosciugati otto wallet, per un totale di 6,04 milioni di USDT, nell’arco di circa un’ora. Su Ethereum, invece, tre wallet sono stati svuotati nello stesso momento per 1,89 milioni di USDT e 77 ETH. Gli ETH sono poi stati convertiti tramite 1inch da un wallet creato proprio quel giorno, un dettaglio che ha reso il tracciamento ancora più complesso per i ricercatori.

Le tracce onchain mettono in relazione le due reti attraverso il cross-chain swapper Bridgers. Il contratto di payout su Ethereum di quel servizio ha girato i fondi direttamente al wallet di swap su Ethereum, facendo apparire come un unico episodio quelle che inizialmente sembravano operazioni scollegate. Percorsi cross-chain di questo tipo sono stati spesso nel mirino nel 2026; in diversi casi sono già stati sottratti crypto per centinaia di milioni di dollari, a conferma di quanto questa infrastruttura resti esposta. Anche in attacchi precedenti contro infrastrutture di pagamento e bridge si è visto quanto rapidamente i fondi possano essere spostati su più chain, come nel caso di Triple-A.

Flussi di denaro e reazione

Secondo i ricercatori, circa il 79% dei fondi rubati è passato da FixedFloat, usando circa 50 indirizzi usa e getta. ChangeNOW ha inoltre congelato un importo a sei cifre dopo essere stata contattata da Specter Investigations. Restano ancora fermi circa 282 ETH, per un valore di circa $542,000 (€469,900), distribuiti su cinque indirizzi.

Nel giro di 24 ore, Coinsbuy ha ricaricato i wallet svuotati riportandoli quasi ai livelli precedenti all’attacco, con uno scarto dello 0,05%. Per i ricercatori, questo suggerisce che il team non ritenga compromesse le chiavi private. Al momento, però, il vettore dell’attacco non è stato ancora individuato e Coinsbuy non ha rilasciato commenti pubblici.

Segnale per il settore

Per chi segue il mercato crypto in Europa, questo episodio mostra quanto un attacco possa muoversi in fretta tra chain, wallet e servizi di exchange diversi. Proprio nei flussi di stablecoin e nell’infrastruttura cross-chain, un punto d’ingresso minimo può trasformarsi rapidamente in una perdita pesante, mentre l’origine resta poco chiara per molto tempo. È un tipo di incidente che conta sia per gli utenti sia per le piattaforme che dipendono da trasferimenti veloci tra chain differenti.

Avvertenza: Questo contenuto ha esclusivamente scopo informativo e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Le informazioni fornite possono essere incomplete, inesatte o non aggiornate e non devono essere considerate come riferimento decisionale. Nulla su questo sito web deve essere considerato una raccomandazione ad acquistare, vendere o detenere criptovalute. Investire in cripto-asset comporta rischio di perdita.