Coinsbuy-тің $8 млн көлеміндегі бұзылуы: TRON және Ethereum-ға үйлестірілген шабуылдың мәліметтері ашылды
Coinsbuy криптовалюта платформасы ауқымды үйлестірілген шабуылдың құрбаны болды, нәтижесінде 9 тамызда TRON және Ethereum блокчейндеріндегі $8,07 млн активтер ұрланды. Менің ончейн-деректерді талдауым осы оқиғаның хронологиясы мен механизмін қалпына келтіруге мүмкіндік береді, бұл шабуылдаушылардың жоғары деңгейдегі дайындығын көрсетеді.
Шабуыл хронологиясы: сынақ аударымынан ауқымды шығаруға дейін
Шабуылдаушы барлау транзакциясынан бастады — TRON желісінде 5 USDT аударып, арналардың жұмысқа қабілеттілігін тексерді. Бір сағаттан кейін негізгі кезең басталды: сегіз әмияннан 6,04 млн USDT шығарылды. Ең үлкен жеке аударым шамамен 3,5 млн USDT құрады, бұл қауіпсіздік лимиттерін айналып өту үшін қаражатты алдын ала жоспарланған бөлуді көрсетеді.
Параллельді түрде шабуылдаушы Ethereum-дағы үш мекенжайды босатып, 1,89 млн USDT және 77 ETH ұрлады. Бұл қаражат 1inch децентрализацияланған протоколы арқылы 981,1 ETH-ке жылдам айырбасталды — айта кету керек, своптарға арналған әмиян шабуылдың өзімен бір сағатта жасалған. Бұл хакердің алдын ала дайындалған сценарий бойынша әрекет етіп, кезеңдер арасындағы уақыт аралықтарын барынша азайтқанын көрсетеді.
Кроссчейн-із: шабуылдың екі бөлігін қалай байланыстырды
Бірыңғай операцияның негізгі дәлелі Bridgers кроссчейн-сервисін пайдалану болды. Оның Ethereum-дағы төлем келісімшарты қаражатты своптарға арналған әмиянға бағыттады, ал транзакциялардың сомалары мен уақыты шабуылдаушының TRON желісіндегі әрекеттерімен дәл сәйкес келді. Мұндай синхронизация кездейсоқтықты жоққа шығарады — біздің алдымызда бірыңғай басқару орталығы бар желіаралық шабуылдың классикалық мысалы.
Қаражаттың одан әрі қозғалысы да ойластырылған болды. Ұрланған активтердің шамамен 79%-ы FixedFloat айырбастау пунктінен өтті, онда шамамен 50 бір реттік мекенжай пайдаланылды. Бұл іздерді шатастырудың типтік тәжірибесі, алайда қаражаттың бір бөлігін қатыру мүмкін болды: ChangeNOW сервисі Specter Investigations аналитиктерінің өтінішінен кейін 150 ETH (~$288 000) бұғаттады. Тағы 282 ETH (~$542 000) бес мекенжайда қозғалыссыз қалып отыр, бұл хакердің назардың әлсіреуін күтіп тұрғанын көрсетуі мүмкін.
Coinsbuy командасының оғаш мінез-құлқы
Бұл істің ең қызықты аспектісі — платформаның өз реакциясы. Шабуылдан кейін бір тәулік ішінде Coinsbuy командасы зардап шеккен әмияндарды 3,93 млн USDT-ке толықтырды, ал жеті транзакция ұрланған сомалармен 0,05% дәлдікке дейін сәйкес келді. Бұл өте әдеттен тыс қадам: жеке кілттердің ағып кетуіне күдік болса, ешкім ақыл-есі дұрыс күйде қауіпсіздігі бұзылған мекенжайларды жеті таңбалы сомалармен толықтырмайды.
«Ақша әлі күнге дейін сонда. Бұл команда жеке кілттердің ағып кетуіне сенбейтін жағдайда ғана мағыналы. Мекенжай — бұл кілт: ешкім бұзылған әмиянды бір түнде екі рет жеті таңбалы сомалармен толықтырмайды», — деп атап өтті сарапшылар.
Бастапқы залал бағалаулары $7,9 млн құрады, бірақ менің жеке транзакцияларды егжей-тегжейлі есептеуім $8 073 992 нақты сомасын анықтауға мүмкіндік берді. Бұл сәйкессіздік осындай оқиғаларды тергеу кезінде ончейн-деректерді мұқият талдаудың маңыздылығын көрсетеді.
Контекст үшін: бұл взлом индустриядағы ірі ұрлықтар сериясының аясында орын алуда. Тек 31 шілдеде Coldcard аппараттық әмияндарының иелерінен 594,48 BTC (~$38,2 млн) ұрланды, ал шабуылдардың кейінгі толқындарынан кейін залал сомасы 1367 BTC-ке (~$89 млн) өсті. Шабуылдаушылардың өз әдістерін белсенді түрде жетілдіретіні анық, ал индустрияға қауіпсіздік шараларын, әсіресе кілттерді басқару және күдікті белсенділікті бақылау бөлігін күшейту қажет.
Менің қорытындым: Coinsbuy оқиғасы — бүкіл экожүйе үшін алаңдатарлық сигнал. Тіпті сенімді инфрақұрылымы бар платформалар да үйлестірілген шабуылдар алдында осал. Жобаларға мультиподпись, шығару лимиттері және аномальды транзакцияларды тәулік бойы бақылауды қамтитын көпдеңгейлі қорғаныс жүйесін енгізуді ұсынамын. Ал пайдаланушыларға — активтерді сақтауды әртараптандыру және биржалық әмияндарда үлкен сомаларды ұстамау.