巧妙なクロスチェーンの手法によりCoinsbuyから800万ドルが流出

仮想通貨取引所Coinsbuyは、ブロックチェーンセキュリティ研究者によって確認されたオンチェーンデータによると、8月9日にTRONとEthereumにわたる連携した攻撃で800万ドル以上を失いました。

攻撃者は5 USDTのトランザクションから開始し、約1時間で8つのTRONウォレットから6.04 millionのドルペッグ型ステーブルコインを流出させました。Ethereumでは、3つのウォレットから1.89 million USDTと77 ETHが同時に引き出され、同日に作成されたウォレットを通じて1inch経由でETHにスワップされました。

オンチェーンの記録によると、これら2つのチェーンはクロスチェーンスワッパーのBridgersを通じてリンクされており、そのEthereum支払いコントラクトはEthereumスワップウォレットに直接資金を送信し、一見別々の操作に見えたものを単一の事件として結びつけました。

攻撃者は、約50の使い捨てアドレスを使用して、盗まれた資金の約79%を即時交換所FixedFloat経由でルーティングしました。ChangeNOWはSpecter Investigationsからの連絡を受け、別途6桁の金額を凍結しました。

5つのアドレスにわたる約282 ETH、およそ542,000ドルは、依然として動かされていません。