Coinsbuy-ға шабуыл: хакерлер TRON және Ethereum арқылы бір сағат ішінде $8 млн қалай шығарды
Coinsbuy криптовалюта платформасы ауқымды үйлестірілген шабуылға тап болды, нәтижесінде 9 тамызда $8,07 млн ұрланды. Оқиға бірден екі ірі желіге — TRON және Ethereum-ға әсер етті, бұл шабуылдаушылардың дайындық деңгейінің жоғары екенін көрсетеді.
Бұзу хронологиясы және негізгі транзакциялар
Шабуыл TRON желісінде 5 USDT көлеміндегі сынақ аударымынан басталды — бұл шығару арналарының жұмысқа қабілеттілігін тексерудің классикалық тәсілі. Осыдан кейін бір сағат ішінде сегіз әмияннан 6,04 млн USDT шығарылды, ең ірі транзакция шамамен 3,5 млн USDT құрады. Параллельді түрде хакер Ethereum-дағы үш мекенжайды босатып, 1,89 млн USDT және 77 ETH алды. Қаражат сол сағатта жасалған әмиянды пайдаланып, 1inch децентрализацияланған протоколы арқылы 981,1 ETH-қа жылдам айырбасталды.
Желілер арасындағы байланыс және жылыстату іздері
Ончейн-деректерді талдау маған шабуылдың екі бөлігінің де бірыңғай операцияның бөлігі екенін анықтауға мүмкіндік берді. Негізгі буын Bridgers кроссчейн-сервисі болды: оның Ethereum-дағы төлем келісімшарты қаражатты своптарға арналған әмиянға бағыттады, ал транзакциялардың сомалары мен уақыты шабуылдаушының әрекеттерімен толық сәйкес келді. Бұл зиянкестің іздерді шатастыру үшін күрделі инфрақұрылымды пайдаланғанын растайды.
Ұрланған қаражатты жылыстату FixedFloat айырбастау пункті арқылы жүрді — активтердің шамамен 79% осы арқылы өтіп, шамамен 50 бір реттік мекенжай пайдаланылды. Алайда қаражаттың бір бөлігін қатырып қалу мүмкін болды: ChangeNOW сервисі Specter Investigations аналитиктерінің өтінішінен кейін 150 ETH (~$288 000) бұғаттады, ал тағы 282 ETH (~$542 000) бес мекенжайда қол тимеген күйінде қалып отыр.
Coinsbuy командасының оғаш мінез-құлқы
Бұл оқиғаның ең қызықты аспектісі — платформаның реакциясы. Шабуылдан кейін бір тәулік ішінде Coinsbuy командасы зардап шеккен әмияндарды 3,93 млн USDT-ға толықтырды, ал жеті транзакция ұрланған сомалармен 0,05% дәлдікке дейін сәйкес келді. Бұл өте қисынсыз шешім, егер әзірлеушілер жеке кілттердің бұзылмағанына сенімді болмаса. Сарапшылар дұрыс атап өткендей: «Ешкім бұзылған әмиянды бір түнде жеті таңбалы сомалармен екі рет толықтырмайды».
Бастапқыда шығын $7,9 млн деп бағаланды, бірақ менің жеке транзакцияларды есептеуім дәлірек көрсеткішті көрсетеді — $8 073 992. Шабуылдың нақты векторы әлі анықталған жоқ, ал Coinsbuy-дан ресми түсініктемелер түскен жоқ.
Менің сараптамалық бағам: Бұл оқиға қаражатты лезде шығару үшін кроссчейн-протоколдар мен децентрализацияланған айырбастау пункттерін біріктіретін хакерлік топтардың өсіп келе жатқан күрделілігін көрсетеді. Алайда команда тарапынан бұзылған әмияндарды толықтыру — бұрын-соңды болмаған қадам, ол ішкі қателікті де, мәселенің нақты ауқымын жасыру әрекетін де көрсетуі мүмкін. Инвесторлар қауіпсіздік оқиғаларының мәліметтерін жария етпейтін платформалармен жұмыс істеуде ерекше сақтық танытуы тиіс.