Hackers de criptomonedas drenaron $8 millones de Coinsbuy usando un astuto truco cross-chain

El intercambio de criptomonedas Coinsbuy perdió más de $8 millones en un ataque coordinado a través de TRON y Ethereum el 9 de agosto, según los datos onchain revisados por los investigadores de seguridad de blockchain.

El atacante comenzó con una transacción de 5 USDT antes de drenar ocho billeteras TRON de 6.04 millones de la stablecoin vinculada al dólar en aproximadamente una hora. En Ethereum, tres billeteras fueron vaciadas simultáneamente de 1.89 millones de USDT y 77 ETH, que se canjearon por ETH a través de 1inch mediante una billetera creada el mismo día.

Los registros onchain muestran que las dos cadenas estaban vinculadas a través del intercambiador cross-chain Bridgers, cuyo contrato de pago de Ethereum envió fondos directamente a la billetera de intercambio de Ethereum, conectando lo que parecían ser operaciones separadas en un solo incidente.

El atacante canalizó aproximadamente el 79% de los fondos robados a través del intercambio instantáneo FixedFloat utilizando aproximadamente 50 direcciones de un solo uso. ChangeNOW congeló por separado una suma de seis cifras tras ser contactado por Specter Investigations.

Alrededor de 282 ETH, aproximadamente $542,000, en cinco direcciones permanecen sin movimiento.