Coinsbuy钱包在以太坊和波场遭窃790万美元

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

与加密货币支付处理器Coinsbuy关联的钱包遭攻击，损失超790万美元

据报道，与加密货币支付处理器Coinsbuy关联的钱包在以太坊和波场网络上被窃取超过790万美元。攻击者迅速开始将部分被盗加密货币通过交易所转移，并转向注重隐私的加密货币门罗币。

区块链调查机构Specter首先发现了这一可疑活动，该活动始于UTC时间8月9日13:00左右。安全公司PeckShield随后估计，与Coinsbuy关联的钱包“可能损失”约790万美元，并确认ChangeNOW、FixedFloat和BingX等平台收到了部分被盗资金。

Coinsbuy尚未公开披露攻击者究竟是如何控制这些资产的。

Coinsbuy资金在以太坊和波场网络上被窃取

调查人员识别出两个以太坊地址和一个波场地址，这些地址被用于接收被盗的Coinsbuy资产。能够在两个不同的网络上窃取资金，可能表明攻击者获取了钱包基础设施或拥有跨多条区块链授权交易的权限凭证。然而，目前尚未确认Coinsbuy的私钥是否遭到泄露。

链上研究人员还报告称，被盗资产包括ETH和USDT，随后部分资产被兑换、分散到多个钱包，并通过交易所服务转移。这一操作似乎旨在增加追踪资金的难度。

Specter报告称，攻击者随后开始将被盗资产转换为门罗币。一旦资金离开以太坊和波场这样的透明区块链，这种注重隐私的加密货币将大大增加追踪难度。

据悉，ChangeNOW成功冻结了部分六位数额度的资金，阻止了其进一步转移。具体金额尚未得到ChangeNOW的确认。

Coinsbuy恢复存取款功能

据Specter称，Coinsbuy在资金被盗后暂停了存取款功能，随后恢复了服务。

该公司未在公开更新日志中发布事件报告或技术复盘。其最新列出的软件版本日期为7月31日，包含对管理工具和提现功能的更改，但未提及8月9日的安全事件。

因此，几个关键问题仍未得到解答。Coinsbuy尚未披露约790万美元的损失是否包含公司资产、客户资金，或两者兼有。它也没有公布赔偿计划，或解释攻击者如何获得跨多个区块链转移资金的授权。

在Coinsbuy发布详细的事件报告之前，确切原因以及对客户的全部影响仍不明朗。