Coinsbuy-қа шабуыл: үйлестірілген кроссчейн операциясы барысында $8 млн ұрланды
Coinsbuy криптовалюта платформасы 9 тамызда ауқымды үйлестірілген шабуылға ұшырады, нәтижесінде зиянкестер $8 млн астам сомаға активтерді шығарып әкетті. Менің ончейн-деректерді талдауым осы оқиғаның толық бейнесін қалпына келтіруге мүмкіндік береді, ол екі ірі желіні — TRON және Ethereum-ды қамтыды.
Шабуыл хронологиясы және негізгі транзакциялар
Операцияның басталуы кәсіби хакерлерге тән болды — TRON желісінде 5 USDT көлеміндегі тестілік транзакция. Бір сағаттан кейін сегіз әмияннан 6,04 млн USDT сомасындағы шығарулар сериясы жүрді, ең ірі жалғыз аударым шамамен 3,5 млн USDT құрады. Параллельді түрде шабуылдаушы Ethereum желісіндегі үш мекенжайды босатып, 1,89 млн USDT және 77 ETH алды. Айта кетерлігі, қаражат 1inch децентралданған протоколы арқылы лезде 981,1 ETH-ке айырбасталды — своп әмияны дәл сол сағатта жасалған, бұл мұқият дайындықты көрсетеді.
Шабуылдың екі бөлігін байланыстыратын негізгі элемент Bridgers кроссчейн-қызметі болды. Оның Ethereum-дағы төлем келісімшарты своп әмиянына уақыты мен көлемі жағынан шабуылдаушының транзакцияларымен жоғары дәлдікте сәйкес келетін сомаларды жіберді. Бұл біздің біртұтас үйлестірілген операциямен емес, жекелеген оқиғалармен емес, бір ғана операциямен айналысып отырғанымыздың нанымды дәлелі.
Ұрланған қаражаттың қозғалысы
Талдау көрсеткендей, ұрланған активтердің шамамен 79% FixedFloat айырбастау пунктінен өтті, ол үшін зиянкес шамамен 50 бір реттік мекенжайды пайдаланды. Specter Investigations-тің жедел араласуының арқасында ChangeNOW қызметі 150 ETH-ті (~$288 000) мұздатып тастады. Тағы 282 ETH (~$542 000) бес мекенжайда қозғалмай тұр — хакер бақылаудан жалтару үшін күтуде болуы мүмкін.
Ең қызықты аспект — платформаның өзінің мінез-құлқы. Шабуылдан кейін бір тәулік ішінде Coinsbuy командасы зардап шеккен әмияндарды 3,93 млн USDT-ке толықтырды, ал жеті транзакция 0,05% дәлдікпен ұрланған сомалармен сәйкес келді. Бұл өте ерекше қадам.
«Ақша әлі күнге дейін сонда. Бұл команда жеке кілттердің ағып кетуіне сенбеген жағдайда ғана мағыналы. Мекенжай — бұл кілт: ешкім бұзылған әмиянды бір түнде жеті таңбалы сомалармен екі рет толықтырмайды», — деп атап өтті зерттеушілер.
Шабуылдың нақты векторы белгісіз болып қалуда, ал Coinsbuy-ден ресми түсініктемелер жоқ. $7,9 млн көлеміндегі бастапқы залал бағасы жеке транзакцияларды егжей-тегжейлі санау негізінде $8 073 992-ге қайта қаралды.
Бұл оқиға — криптоиндустриядағы шабуылдардың күрделенуінің тағы бір ескертуі. Кроссчейн-қызметтерді және лездік своптарды пайдалану қаражатты бақылауды қиындатады, ал команда тарапынан бұзылған әмияндардың толықтырылуы оқиғаның нақты табиғаты туралы сұрақтар тудырады. Менің тәжірибемде мұндай әрекеттер көбінесе ішкі қауіпті немесе инсценировканы көрсетеді, бірақ түпкілікті қорытынды жасау әлі ерте. Coldcard иелерінен жақында болған ұрлықтар ($89 млн-ға 1367 BTC) аясында индустрия барлық деңгейлерде қауіпсіздік шараларын күшейтуді талап ететін кәсіби шабуылдар толқынын бастан кешіріп жатқаны анық.