Coinsbuy-қа шабуыл: TRON және Ethereum желілерінде 8 миллион доллар жоғалды
Криптовалюталық платформа Coinsbuy жақсы үйлестірілген хакерлік операцияның құрбаны болды, нәтижесінде 9 тамызда оның TRON және Ethereum блокчейндеріндегі әмияндарынан $8,07 млн шығарылды. Менің ончейн-деректерді талдауым атақа мұқият жоспарланғанын және жоғары техникалық дайындықпен орындалғанын көрсетеді.
Хронология және шабуылдың ауқымы
Зұлымдық жасаушы TRON желісіндегі 5 USDT көлеміндегі барлау транзакциясынан бастады, әмияндарды бақылауды тексеру үшін. Бір сағаттан кейін негізгі толқын жалғасты: сегіз мекенжайдан 6,04 млн USDT шығарылды, ең үлкен жалғыз аударым шамамен 3,5 млн USDT құрады. Параллельді түрде хакер Ethereum желісіндегі үш мекенжайды босатып, 1,89 млн USDT және 77 ETH алды. Бұл қаражат сол сағатта жасалған әмиянға 1inch децентрализацияланған протоколы арқылы 981,1 ETH-ке лезде айырбасталды.
Бірыңғай операцияның негізгі дәлелі Bridgers кроссчейн-қызметін пайдалану болды. Оның Ethereum-дағы төлем келісімшарты своптарға арналған мекенжайға уақыты мен көлемі бойынша шабуылдаушы транзакциялармен дәл сәйкес келетін сомаларды жіберді. Бұл атақаның екі бөлігін бірыңғай әрекеттер тізбегіне байланыстырады.
Іздер және активтердің мұздатылуы
Ұрланған қаражаттың шамамен 79% FixedFloat айырбастау пунктінен өтті, ол үшін шамамен 50 бір реттік мекенжай пайдаланылды — бұл іздерді шатастырудың классикалық тәжірибесі. Алайда активтердің бір бөлігін мұздату мүмкін болды: ChangeNOW қызметі 150 ETH (~$288 000) бұғаттады, ал тағы 282 ETH (~$542 000) бес мекенжайда қозғалмай тұр, шамасы, шығаруды күтуде.
Ең қызықты аспект — Coinsbuy командасының өзінің мінез-құлқы. Шабуылдан кейін бір тәулік ішінде платформа сол скомпрометтелген әмияндарды 3,93 млн USDT-ке толықтырды. Осы транзакциялардың жетеуі ұрланған сомалармен 0,05% дәлдікке дейін сәйкес келді. Бұл өте ерекше қадам.
«Ақша әлі күнге дейін сонда. Бұл команда жеке кілттердің ағып кетуіне сенбеген жағдайда ғана мағыналы. Мекенжай — бұл кілт: ешкім бұзылған әмиянды бір түнде жеті таңбалы сомалармен екі рет толықтырмайды», — деп атап өтті зерттеушілер.
Бастапқы залал бағалауы $7,9 млн құрады, алайда жеке транзакцияларды егжей-тегжейлі есептегенде қорытынды сома $8 073 992-ге жетті. Шабуылдың нақты векторы әлі анықталған жоқ, ал Coinsbuy-ден ресми түсініктемелер түскен жоқ.
Контекст үшін: бұл осы маусымдағы алғашқы ірі ұрлық емес. Еске салайын, 31 шілдеде Coldcard аппараттық әмияндарының иелері құрбан болды — олардан 594,48 BTC (~$38,2 млн) ұрланды, кейін бұл сома 1367 BTC-ке (~$89 млн) өсті.
Менің пікірім: Шабуылдан кейін бұзылған мекенжайларды толықтыру — бұл не ішкі инциденттің белгісі, не өтімділікті қалпына келтірудің өте тәуекелді әрекеті. Кез келген жағдайда, бұл жағдай көп деңгейлі қауіпсіздіктің және күдікті белсенділікке жылдам әрекет етудің маңыздылығын көрсетеді. Нарық осы мекенжайлардағы одан әрі қозғалыстарды мұқият бақылауы керек.