Криптовалютный платёжный процессор Coinsbuy потерял более $7,9 млн в результате несанкционированных переводов цифровых активов с кошельков на Ethereum и TRON.
Подозрительная активность началась 9 августа, выяснил блокчейн-сыщик SpecterAnalyst, занимающийся анализом блокчейна. Он отследил, что украденные активы прошли через несколько сервисов, включая ChangeNOW, FixedFloat и BingX. Сообщается, что ChangeNOW заморозил активы на шестизначную сумму.
В дальнейшем злоумышленник начал конвертировать часть криптовалют в Monero, что осложнило отслеживание, так как средства покинули прозрачные сети.
Чтобы стабилизировать ситуацию, команда Coinsbuy временно приостановила ввод и вывод средств. Позже процессор возобновил работу, правда, без технического анализа причин сбоя и подтверждения суммы возвращённых средств 10 августа.
Как следствие, уязвимость, лежащая в основе взлома криптовалюты, озвучена не была, и нет никаких доказательств того, что источником взлома стали Ethereum или TRON.
По сообщению GoPlus Security, переводы были расценены как результат компрометации приватных ключей горячих кошельков или перехват прав администратора. Однако в Coinsbuy не подтвердили ни одну из этих версий.
В компании также Coinsbuy не раскрыли, является ли сумма в $7,9 млн корпоративных активов, клиентских средств, балансов торговых точек или комбинации нескольких категорий. Расследование продолжается, а пока представители Coinsbuy рекомендуют пользователям поменять пароли.
Кроме того, пользователям следует проверить права доступа к учётной записи и удалить все ненадёжные IP-адреса, связанные с их учётными записями. В случае отсутствия необходимо включить двухфакторную аутентификацию, активировать уведомления о транзакциях и при необходимости сгенерировать учетные данные API заново.
Заместитель главного редактора Happy Coin News. Образование: экономист. Второе образование маркетинг. В криптоиндустрии с 2014 года. Неоднократно выступал в качестве эксперта на РБК. Биткоин — это не спекуляции, а свобода. Но, свобода требует личной ответственности.
