L'exchange crypto Coinsbuy perd 8 millions de dollars lors d'une attaque coordonnée sur deux blockchains

L'échange crypto Coinsbuy a perdu plus de 8 millions de dollars lors d'une attaque coordonnée sur TRON et Ethereum le 9 août, selon les données onchain examinées par des chercheurs en sécurité blockchain.

L'attaquant a commencé par une transaction de 5 $USDT avant de vider huit portefeuilles TRON de 6,04 millions du stablecoin indexé sur le dollar en environ une heure. Sur Ethereum, trois portefeuilles ont été simultanément vidés de 1,89 million de $USDT et 77 $ETH, qui ont été échangés contre des $ETH via 1inch à travers un portefeuille créé le jour même.

Les registres onchain montrent que les deux chaînes étaient liées via le swapper cross-chain Bridgers, dont le contrat de paiement Ethereum a envoyé des fonds directement dans le portefeuille de swap Ethereum, reliant ce qui semblait être des opérations distinctes en un seul incident.

L'attaquant a acheminé environ 79 % des fonds volés via l'échange instantané FixedFloat en utilisant environ 50 adresses à usage unique. ChangeNOW a gelé séparément une somme à six chiffres après avoir été contacté par Specter Investigations.

Environ 282 $ETH, soit environ 542 000 $, répartis sur cinq adresses, restent inchangés.