Coinsbuy-қа жасалған шабуыл: хакерлер TRON және Ethereum арқылы $8 млн-ды қалай шығарды
Coinsbuy криптовалюта платформасы ауқымды үйлестірілген шабуылдың құрбаны болды, оның барысында зиянкестер TRON және Ethereum желілерінде $8,07 млн шығарып алды. Оқиға 9 тамызда болды, және менің ончейн-деректерді талдауым болған оқиғаның толық бейнесін қалпына келтіруге мүмкіндік береді.
Бұзу хронологиясы: сынақ транзакциясынан жаппай шығаруға дейін
Шабуыл TRON желісінде 5 USDT көлеміндегі сынақ аударымынан басталды — бұл әмиянды бақылауды тексерудің типтік тәсілі. Осыдан кейін шамамен бір сағат ішінде зиянкес сегіз мекенжайды босатып, 6,04 млн USDT шығарып алды. Ең ірі операция шамамен 3,5 млн USDT құрады. Параллельді түрде хакер Ethereum-дағы үш мекенжайға шабуыл жасап, 1,89 млн USDT және 77 ETH ұрлады, олар 1inch децентрализацияланған протоколы арқылы 981,1 ETH-ке айырбасталды.
Бірыңғай операцияның негізгі дәлелі Bridgers кроссчейн-қызметін пайдалану болды. Оның Ethereum-дағы төлем келісімшарты шабуылдаушының әрекеттерімен сомасы мен уақыты бойынша сәйкес келетін транзакцияларды көрсетті, бұл шабуылдың екі бөлігін бір тізбекке байланыстырады.
Қаражат қозғалысы және қызметтердің реакциясы
Ұрланған активтердің шамамен 79% FixedFloat айырбастау пунктінен өтті, онда хакер іздерді шатастыру үшін шамамен 50 бір реттік мекенжайды қолданды. Specter Investigations-тің жедел араласуының арқасында ChangeNOW қызметі 150 ETH-ті (~$288 000) қатырды. Тағы 282 ETH (~$542 000) бес мекенжайда қозғалмай қалып отыр, бұл асығыстықты немесе шығару кезіндегі техникалық шектеулерді көрсетуі мүмкін.
Coinsbuy командасының оғаш мінез-құлқы
Ең қызықты аспект — платформаның реакциясы. Шабуылдан кейін бір тәулік ішінде команда зардап шеккен әмияндарды 3,93 млн USDT-ке толықтырды, ал жеті транзакция ұрланған сомалармен 0,05%-ға дейін дерлік сәйкес келді. Бұл қисынсыз әрекет, егер әзірлеушілер кілттердің бұзылмағанына сенімді болмаса. Зерттеушілер дұрыс атап өткендей: «Ешкім бұзылған әмиянды бір түнде екі рет жеті таңбалы сомалармен толықтырмайды».
Қорытынды шығын $8 073 992 құрады, дегенмен алғашқы бағалаулар $7,9 млн көрсеткен еді. Шабуылдың нақты векторы әлі анықталған жоқ, ал Coinsbuy-дан ресми түсініктемелер түскен жоқ.
Менің қорытындым: Бұл оқиға кроссчейн-шабуылдардың күрделенуін көрсетеді, мұнда зиянкестер активтерді лезде жылжыту үшін децентрализацияланған протоколдарды пайдаланады. Coinsbuy командасының оғаш мінез-құлқы жеке тергеуді қажет етеді — не біз жасыруға тырысатын ішкі ағып кетумен, не тәуекелдерді басқарудағы теңдесі жоқ немқұрайлылықпен айналысып жатырмыз. Кез келген жағдайда, нарық серіктестер мен реттеушілер тарапынан қауіпсіздік талаптарының күшеюін күтуі тиіс.