Finst

Coinsbuy traci ponad 8 mln dolarów po ataku cross-chain na TRON i Ethereum

Badacze łączą kradzież z trasami cross-chain przez Bridgers oraz usługami swap, takimi jak FixedFloat i ChangeNOW. Coinsbuy szybko uzupełnił środki w portfelach, ale wektor ataku nadal pozostaje niejasny.

Autor: Mike Hesp
• 2 min czytania
Coinsbuy traci ponad 8 mln dolarów po ataku cross-chain na TRON i Ethereum

Najważniejsze informacje

  • Coinsbuy stracił 9 sierpnia ponad 8 mln dolarów w wyniku skoordynowanego ataku obejmującego TRON i Ethereum.
  • Na TRON opróżniono osiem portfeli na łącznie 6,04 mln USDT; na Ethereum z trzech portfeli zniknęło 1,89 mln USDT i 77 ETH.
  • Coinsbuy w ciągu 24 godzin niemal całkowicie uzupełnił środki w portfelach, a wektor ataku nadal nie został ustalony.

Krypto exchange Coinsbuy została 9 sierpnia zaatakowana w skoordynowanym incydencie, w którym zniknęło ponad 8 mln dolarów (6,9 mln euro) za pośrednictwem TRON i Ethereum. Z danych on-chain przeanalizowanych przez badaczy bezpieczeństwa blockchain wynika, że napastnik zaczął od transakcji na 5 USDT, a następnie w krótkim czasie wyprowadził znaczną część środków.

Atak na dwóch sieciach

Na TRON w ciągu około godziny opróżniono osiem portfeli, z których zniknęło łącznie 6,04 mln USDT. Równolegle na Ethereum wyprowadzono środki z trzech portfeli, łącznie 1,89 mln USDT oraz 77 ETH. Te ETH zostały następnie zamienione przez 1inch z portfela utworzonego tego samego dnia, co dodatkowo utrudniło badaczom śledzenie całego incydentu.

Ślady on-chain łączą obie sieci za pośrednictwem cross-chain swappera Bridgers. Kontrakt wypłat Ethereum tej usługi przekazał środki bezpośrednio do portfela swap na Ethereum, przez co operacje, które na pierwszy rzut oka wyglądały na niezależne, ostatecznie okazały się jednym incydentem. W 2026 roku takie trasy cross-chain częściej stawały się celem ataków. W kilku przypadkach skradziono już kryptowaluty warte setki milionów dolarów, co pokazuje, jak podatna bywa ta infrastruktura. Podobny schemat widać było także przy wcześniejszych atakach na infrastrukturę płatniczą i bridge, gdzie środki mogły bardzo szybko przemieszczać się między wieloma łańcuchami, jak w przypadku Triple-A.

Przepływy środków i reakcja

Według badaczy około 79% skradzionych środków przeszło przez FixedFloat, przy wykorzystaniu około 50 jednorazowych adresów. ChangeNOW zamroził ponadto kwotę sześciocyfrową po kontakcie ze strony Specter Investigations. Około 282 ETH, o wartości około 542 000 dolarów (469 900 euro), nadal pozostaje nieruchome na pięciu adresach.

W ciągu 24 godzin Coinsbuy niemal całkowicie uzupełnił opróżnione portfele, utrzymując odchylenie nieprzekraczające 0,05% względem stanu sprzed ataku. Zdaniem badaczy sugeruje to, że zespół nie zakłada kompromitacji kluczy prywatnych. Wektor ataku nadal nie został ustalony, a Coinsbuy publicznie jeszcze nie zareagował.

Sygnał dla sektora

Dla europejskich obserwatorów rynku krypto ten incydent pokazuje, jak szybko atak może przenosić się między różnymi chainami, portfelami i usługami exchange. Zwłaszcza przy przepływach stablecoinów i infrastrukturze cross-chain niewielki punkt wejścia może przerodzić się w dużą stratę, podczas gdy źródło ataku długo pozostaje niejasne. To sprawia, że tego typu incydenty są istotne zarówno dla użytkowników, jak i dla platform zależnych od szybkich transferów międzyłańcuchowych.

Zastrzeżenie: Treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Podane informacje mogą być niekompletne, nieścisłe lub nieaktualne i nie powinny być traktowane jako wiążące. Żadne treści na tej stronie nie stanowią rekomendacji kupna, sprzedaży ani przechowywania jakiejkolwiek kryptowaluty. Inwestowanie w aktywa kryptograficzne wiąże się z ryzykiem utraty środków.