Finst

Coinsbuy verliest $8 miljoen na cross-chain aanval via TRON en Ethereum

Onderzoekers koppelen de diefstal aan cross-chain routes via Bridgers en swapdiensten als FixedFloat en ChangeNOW. Coinsbuy vulde de wallets snel aan, maar de aanvalsvector blijft onduidelijk.

Door Mike Hesp
• 2 min leestijd
Coinsbuy verliest $8 miljoen na cross-chain aanval via TRON en Ethereum

Korte samenvatting

  • Coinsbuy verloor op 9 augustus meer dan $8 miljoen door een gecoördineerde aanval over TRON en Ethereum.
  • Op TRON werden acht wallets geleegd voor 6,04 miljoen USDT; op Ethereum verdwenen 1,89 miljoen USDT en 77 ETH uit drie wallets.
  • Coinsbuy vulde de wallets binnen 24 uur vrijwel volledig aan, terwijl de aanvalsvector nog niet is vastgesteld.

Crypto exchange Coinsbuy is op 9 augustus getroffen door een gecoördineerde aanval waarbij meer dan $8 miljoen (€6,9 miljoen) verdween via TRON en Ethereum. Volgens onchain data die door blockchain security researchers is bekeken, begon de aanvaller met een transactie van 5 USDT en werd daarna in korte tijd een groot deel van de tegoeden weggesluisd.

Aanval over twee netwerken

Op TRON werden acht wallets leeggehaald voor in totaal 6,04 miljoen USDT, binnen ongeveer een uur. Op Ethereum werden drie wallets tegelijk leeggetrokken voor 1,89 miljoen USDT en 77 ETH. Die ETH werd via 1inch omgezet vanuit een wallet die op dezelfde dag was aangemaakt, wat het incident extra lastig te volgen maakte voor onderzoekers.

De onchain sporen koppelen de twee netwerken aan elkaar via cross-chain swapper Bridgers. Het Ethereum payout contract van die dienst stuurde de middelen direct door naar de Ethereum swap wallet, waardoor wat op het eerste gezicht losse operaties leken, uiteindelijk als één incident zichtbaar werden. Zulke cross-chain routes zijn in 2026 vaker doelwit geweest; in meerdere incidenten is al voor honderden miljoenen dollars aan crypto buitgemaakt, wat de kwetsbaarheid van dit soort infrastructuur onderstreept. Ook bij eerdere aanvallen op betaal- en bridge-infrastructuur bleek hoe snel fondsen via meerdere ketens kunnen worden verplaatst, zoals bij Triple-A.

Geldstromen en reactie

Volgens de onderzoekers werd ongeveer 79 procent van de gestolen middelen via FixedFloat verplaatst, met gebruik van circa 50 eenmalige adressen. ChangeNOW bevroor daarnaast een bedrag van zes cijfers nadat Specter Investigations contact had opgenomen. Ongeveer 282 ETH, goed voor rond $542.000 (€469.900), staat nog steeds stil verspreid over vijf adressen.

Binnen 24 uur vulde Coinsbuy de leeggehaalde wallets weer aan tot binnen 0,05 procent van het niveau van voor de aanval. Volgens de onderzoekers wijst dat erop dat het team niet denkt dat private keys zijn gecompromitteerd. De aanvalsvector is nog niet vastgesteld en Coinsbuy heeft publiek nog niet gereageerd.

Signaal voor de sector

Voor Europese crypto-volgers laat dit incident zien hoe snel een aanval zich kan verplaatsen tussen verschillende chains, wallets en exchange-diensten. Juist bij stablecoin-stromen en cross-chain infrastructuur kan een klein beginpunt uitgroeien tot een groot verlies, terwijl de herkomst van de aanval lang onduidelijk blijft. Dat maakt dit soort incidenten relevant voor zowel gebruikers als platforms die afhankelijk zijn van snelle ketenoverstijgende transfers.

Disclaimer: Deze inhoud is uitsluitend bedoeld voor informatieve doeleinden en vormt geen financieel, beleggings-, juridisch of fiscaal advies. De verstrekte informatie kan onvolledig, onjuist of verouderd zijn en mag niet als zodanig worden gebruikt. Niets op deze website mag worden beschouwd als een aanbeveling om cryptocurrency te kopen, verkopen of aan te houden. Investeren in crypto-activa brengt risico op verlies met zich mee.