Coinsbuy шабуыл нәтижесінде $7,9 млн жоғалтты: оқиғаның мәліметтері және крипторынок үшін өсіп келе жатқан қауіп
Coinsbuy криптовалюта платформасы ауқымды шабуылға ұшырады, нәтижесінде зиянкестер $7,9 млн сомасындағы қаражатты шығарып үлгерді. Бұл оқиға индустрия үшін тағы бір дабыл қағып, өздерін цифрлық активтермен жұмыс істеуге сенімді шлюз ретінде көрсететін сервистердің де осал екенін көрсетеді.
Шабуылдың мәліметтері және платформаның алғашқы қадамдары
Шабуыл 9 тамызда Мәскеу уақытымен шамамен 16:00-де тіркелді. Зиянкестер Coinsbuy-дің Ethereum (ETH) және Tron (TRX) желілеріндегі ыстық әмияндарына қол жеткізді, бұл күрделі көп деңгейлі бұзу техникасын көрсетеді. Оқиғаға жауап ретінде платформа депозиттер мен шығаруларды өңдеуді жедел тоқтатты, алайда көп ұзамай жұмысын қайта жалғастырды, бұл пайдаланушылар арасындағы дүрбелеңді азайту әрекетін білдіруі мүмкін.
Менің деректерім бойынша, хакер ұрланған активтерді орталықтандырылмаған биржалар арқылы жылжыта бастады және оларды жоғары анонимділігі бар Monero (XMR) монетасына айырбастауда, бұл транзакцияларды қадағалауды айтарлықтай қиындатады. Қаражаттың бір бөлігі ChangeNOW сервисінде қатырылды, ол ұрланған активтермен байланысты алты таңбалы соманы бұғаттады. Алайда бұл жалпы залалдың аз ғана бөлігі.
Оқиғаға қатысты мекенжайлар
Талдау барысында мен зиянкестер қаражат шығару үшін пайдаланған болуы мүмкін келесі әмияндарды анықтадым:
- 0x4d1bEF2Fe998B3E3C4029EF9EA6A0534d95661d3
- 0x66790b54B891e2ebdef58a15B969Ff6fb4374b17
- TVpX9xCzrj6KHeNhhDJoqjzEqFMxdgubGR
Статистика: шабуылдар саны артып келеді, бірақ шығындар азаюда
Бұл бұзу тамыз айындағы ең ірісі болды, бірақ ол кеңірек трендке сәйкес келеді. 2026 жылдың бірінші жартыжылдығында қауіпсіздікке қатысты 207 оқиға тіркелді — бұл өткен жылдың осы кезеңіндегі 83 жағдайдан екі есе көп. Дегенмен, жалпы залал азайды: хакерлер шамамен $972 млн ұрлады, ал бір жыл бұрын бұл көрсеткіш $2,3 млрд-тан асқан еді. Өткен жылғы статистикада Bybit-тің $1,5 млрд көлеміндегі бұзылуы маңызды рөл атқарды, ол жалпы көріністі бұрмалады.
2026 жылдың маусымы $247 млн шығынды көрсетті, бұл тек сәуірдегі $644,85 млн-нан ғана төмен. Шабуылдардың жиілеуі, бірақ олардың «тиімділігінің» төмендеуі тенденциясы индустрияның біртіндеп қорғануды үйреніп жатқанын көрсетеді, алайда зиянкестер тезірек бейімделуде.
Менің сараптамалық пікірім: Coinsbuy оқиғасы клиенттік активтермен жұмыс істейтін барлық сервистер үшін қаражатты суық сақтау мен көп факторлы аутентификацияның маңыздылығын ерекше атап көрсетеді. Платформалар ыстық әмияндарға сүйенгенше, мұндай бұзулар қайталана береді. Инвесторлар өз тәуекелдерін қайта қарап, ашық қауіпсіздік жүйесі мен сақтандыру қорлары бар жобаларға артықшылық беруі керек.