Coinsbuy-ға шабуыл: TRON және Ethereum желілеріндегі үйлестірілген операция барысында $8 млн ұрланды
Coinsbuy криптоплатформасы мұқият жоспарланған хакерлік шабуылдың құрбаны болды, нәтижесінде 9 тамызда TRON және Ethereum желілерінен $8,07 млн шығарылды. Менің ончейн-деректерді талдауым оқиғаның хронологиясын қалпына келтіруге және шабуылдаушылардың кәсібилігін көрсететін негізгі заңдылықтарды анықтауға мүмкіндік береді.
Бұзу хронологиясы: тестілік транзакциядан жаппай ақша шығаруға дейін
Шабуыл TRON желісіндегі 5 USDT көлеміндегі шағын тестілік транзакциядан басталды — бұл әмиянды бақылауды тексеруге арналған әдеттегі қадам. Бір сағаттан кейін сегіз мекенжайдан 6,04 млн USDT шығарылды, ең үлкен жалғыз аударым шамамен 3,5 млн USDT құрады. Параллельді түрде хакер Ethereum желісіндегі үш әмиянды босатып, 1,89 млн USDT және 77 ETH ұрлады, олар 1inch децентрализацияланған протоколы арқылы дереу 981,1 ETH-ке айырбасталды.
Бірыңғай операцияның негізгі дәлелі Bridgers кроссчейн-қызметін пайдалану болды. Оның Ethereum-дағы төлем келісімшарты қаражатты своптарға арналған мекенжайға жіберді, олардың сомалары мен уақыты шабуылдаушының транзакцияларымен дәл сәйкес келді. Бұл кездейсоқ сәйкестік туралы нұсқаны жоққа шығарады және әрекеттердің үйлестірілген сипатын растайды.
Ақшаны жылыстату және активтерді мұздату
Ұрланған қаражаттың шамамен 79% FixedFloat айырбастау пункті арқылы өткізілді, ол үшін шабуылдаушы шамамен 50 бір реттік мекенжайды пайдаланды. Specter Investigations-тің жедел араласуының арқасында ChangeNOW қызметі 150 ETH-ті (~$288 000) бұғаттады. Тағы 282 ETH (~$542 000) бес мекенжайда қол тимеген күйінде қалып отыр — хакер оларды заңдастыру үшін қолайлы сәтті күтіп отырған болуы мүмкін.
Coinsbuy командасының оғаш мінез-құлқы
Ең қызықты аспект — платформаның реакциясы. Шабуылдан кейін бір тәулік ішінде команда зардап шеккен әмияндарды 3,93 млн USDT-ке толықтырды, ал жеті транзакция ұрланған сомалармен 0,05% дәлдікпен сәйкес келді. Бұл өте қисынсыз көрінеді: жеке кілттердің ағып кетуіне күдіктенген ешкім қауіпті мекенжайларға жеті таңбалы сомаларды жібермейді. Команда не кілттердің бұзылмағанына сенімді, не ішкі проблемаларды жасыруға тырысады екені анық.
Алғашқы шығын бағалаулары $7,9 млн төмендетілген болып шықты — менің жеке транзакцияларды есептеуім $8 073 992 шығынды көрсетеді. Шабуылдың нақты векторы әлі анықталған жоқ, ал Coinsbuy ресми түсініктемелерден бас тартуда.
Менің үкімім: Бұл оқиға іздерін шатастыру үшін кроссчейн-инфрақұрылымды пайдаланатын хакерлік топтардың өсіп келе жатқан күрделілігін көрсетеді. Алайда Coinsbuy командасының оғаш әрекеттері жауаптардан гөрі көбірек сұрақтар тудырады — мүмкін, біз сыртқы шабуылмен емес, бұзу ретінде жасырылған инсайдерлік операциямен айналысып жатырмыз.