Coinsbuy $8 млн жоғалтты: TRON және Ethereum-ге жасалған үйлестірілген шабуылдың анатомиясы
9 тамызда Coinsbuy криптоплатформасы мұқият жоспарланған хакерлік операцияның құрбаны болды, нәтижесінде $8,07 млн ұрланды. Менің ончейн-деректерді талдауым атаудың үйлестірілген сипатта болғанын және екі ірі желіге — TRON және Ethereum-ға әсер еткенін көрсетеді.
Бұзу хронологиясы: сынақ транзакциясынан ауқымды шығаруға дейін
Шабуылдаушы әдістемелік түрде әрекет етті. Бәрі TRON желісіндегі 5 USDT сынақ транзакциясынан басталды — бұл әмиянды бақылауды тексерудің типтік тәсілі. Содан кейін, шамамен бір сағат ішінде, сегіз мекенжайдан 6,04 млн USDT шығарылды. Ең ірі жалғыз шығару шамамен 3,5 млн USDT құрады, бұл платформаның өтімділік құрылымын терең түсінуді көрсетеді.
Параллельді түрде хакер үш Ethereum мекенжайын босатып, 1,89 млн USDT және 77 ETH алды. Қаражат 1inch арқылы 981,1 ETH-ке лезде айырбасталды, ал своп әмияны сол сағатта жасалды — бұл алдын ала дайындалған инфрақұрылымды көрсетеді.
Кроссчейн-із және ақша жуу
Атаудың екі бөлігін байланыстырған негізгі элемент Bridgers кроссчейн-сервисі болды. Оның Ethereum-дағы төлем келісімшарты своп әмиянына мөлшері мен уақыты бойынша шабуылдаушының транзакцияларымен дәл сәйкес келетін сомаларды жіберді. Бұл кездейсоқтық емес — біздің алдымызда стандартты қауіпсіздік шараларын айналып өту үшін жобаланған бірыңғай операция тұр.
Ұрланған қаражаттың шамамен 79% шамамен 50 бір реттік мекенжайды пайдаланып FixedFloat айырбастау пункті арқылы өтті. Мұндай әртараптандыру — қадағалауды қиындатудың классикалық тәжірибесі. Қаражаттың бір бөлігін қатыру мүмкін болды: ChangeNOW 150 ETH (~$288 000) бұғаттады, ал 282 ETH (~$542 000) бес мекенжайда қол тимеген күйінде қалып отыр.
Coinsbuy командасының оғаш мінез-құлқы
Ең қызықты аспект — платформаның реакциясы. Атаудан кейін бір тәулік ішінде команда зардап шеккен әмияндарды 3,93 млн USDT-ке толықтырды, ал жеті транзакция ұрланған сомалармен 0,05% дәлдікке дейін сәйкес келді. Бұл теңдесі жоқ шешім. Зерттеушілер дұрыс атап өткендей, ешкім жеке кілттердің ағып кетпегеніне сенімді болмаса, бұзылған әмиянды бір түнде жеті таңбалы сомалармен екі рет толықтырмайды.
Бастапқыда шығын $7,9 млн деп бағаланды, алайда менің жеке транзакцияларды есептеуім нақты санды береді — $8 073 992. Атаудың нақты векторы әлі анықталған жоқ, ал Coinsbuy ресми түсініктемелерден бас тартуда.
Менің үкімім: бұл атау криптосаладағы киберқылмыстың өсіп келе жатқан күрделілігін көрсетеді. Кроссчейн-құралдардың, бір реттік мекенжайлардың және уақыт бойынша үйлестірілген әрекеттердің үйлесімі — бұл стихиялық бұзу емес, кәсіби мамандардың жұмысы. Индустрияға кілттерді басқару және күдікті белсенділікті нақты уақытта бақылау тәсілдерін қайта қарау уақыты келді, әйтпесе мұндай оқиғалар жаңа нормаға айналады.