Coinsbuy perde 8 milhões de dólares após ataque cross-chain via TRON e Ethereum
Os investigadores associam o roubo a rotas cross-chain via Bridgers e a serviços de swap como a FixedFloat e a ChangeNOW. A Coinsbuy reabasteceu rapidamente as carteiras, mas o vetor de ataque continua por identificar.
Pontos principais
- A Coinsbuy perdeu, em 9 de agosto, mais de 8 milhões de dólares num ataque coordenado entre TRON e Ethereum.
- Na TRON, oito carteiras foram esvaziadas em 6,04 milhões de USDT; na Ethereum, desapareceram 1,89 milhões de USDT e 77 ETH de três carteiras.
- A Coinsbuy reabasteceu as carteiras quase por completo no prazo de 24 horas, enquanto o vetor de ataque ainda não foi identificado.
A exchange de criptomoedas Coinsbuy foi alvo, em 9 de agosto, de um ataque coordenado que resultou no desaparecimento de mais de 8 milhões de dólares (6,9 milhões de euros) através da TRON e da Ethereum. De acordo com dados onchain analisados por investigadores de segurança de blockchain, o atacante começou com uma transação de 5 USDT e, pouco depois, desviou uma parte significativa dos fundos.
Ataque em duas redes
Na TRON, oito carteiras foram esvaziadas num total de 6,04 milhões de USDT ao longo de cerca de uma hora. Já na Ethereum, três carteiras foram esvaziadas em simultâneo, com 1,89 milhões de USDT e 77 ETH. Estes ETH foram convertidos através da 1inch a partir de uma carteira criada no próprio dia, o que dificultou ainda mais o trabalho dos investigadores para seguir o rasto dos fundos.
Os vestígios onchain ligam as duas redes através do cross-chain swapper Bridgers. O contrato de pagamento em Ethereum desse serviço encaminhou os fundos diretamente para a carteira de swap em Ethereum, fazendo com que o que, à primeira vista, pareciam operações isoladas acabasse por surgir como um único incidente. Estas rotas cross-chain têm sido alvo com mais frequência em 2026; em vários incidentes, já foram roubadas centenas de milhões de dólares em criptomoedas, o que sublinha a vulnerabilidade deste tipo de infraestrutura. Também em ataques anteriores à infraestrutura de pagamentos e de bridge ficou claro quão depressa os fundos podem ser movidos entre várias cadeias, como no caso da Triple-A.
Fluxos de fundos e reação
Segundo os investigadores, cerca de 79% dos fundos roubados foram movimentados através da FixedFloat, com recurso a cerca de 50 endereços de utilização única. A ChangeNOW também congelou um montante de seis dígitos depois de a Specter Investigations ter estabelecido contacto. Cerca de 282 ETH, no valor de aproximadamente 542.000 dólares (469.900 euros), continuam parados distribuídos por cinco endereços.
No prazo de 24 horas, a Coinsbuy reabasteceu as carteiras esvaziadas até ficarem a 0,05% do nível anterior ao ataque. Segundo os investigadores, isso indica que a equipa não acredita que as chaves privadas tenham sido comprometidas. O vetor de ataque ainda não foi identificado e a Coinsbuy ainda não reagiu publicamente.
Sinal para o setor
Para os seguidores europeus de criptomoedas, este incidente mostra quão depressa um ataque se pode deslocar entre diferentes chains, carteiras e serviços de exchange. Precisamente nos fluxos de stablecoins e na infraestrutura cross-chain, um pequeno ponto de partida pode transformar-se numa grande perda, enquanto a origem do ataque permanece pouco clara durante muito tempo. Isso torna este tipo de incidente relevante tanto para utilizadores como para plataformas que dependem de transferências rápidas entre cadeias.
