Coinsbuyウォレットの流出事件
暗号決済プロセッサーCoinsbuyに関連するウォレットが、8月9日13:00 UTC頃にEthereumとTRONで790万ドル以上が流出したと、ブロックチェーン調査会社Specterおよびセキュリティ企業のフォローアップモニタリングによると報告されています。
攻撃の詳細と資産の移動
攻撃者は、その後、盗まれた資産の一部を取引所を通じてMoneroというプライバシー重視の暗号通貨にルーティングし始めました。PeckShieldは、ウォレットが「おそらく790万ドルを失った」と述べ、ChangeNOW、FixedFloat、BingXを通じて一部の収益を追跡しました。
「この活動がホットウォレットのプライベートキーまたは管理者権限の盗難と一致している」とGoPlus Securityは述べています。
Coinsbuyの反応と影響
Coinsbuyは、8月10日にレビューされた公的文書において技術的な死後検証を発表していません。最新の公開リリースノートは7月31日の日付です。Coinsbuyは、決済処理、ウォレットインフラストラクチャ、デジタル資産管理を提供するビジネスに特化した暗号決済サービスとして自らを説明しています。
流出後、攻撃者は盗まれた資産を取引サービスを通じて送信し始めました。Specterによれば、資金はMoneroに変換されており、PeckShieldはChangeNOW、FixedFloat、BingXが収益の一部を受け取るプラットフォームとして特定しました。
マネーロンダリングのパターンと過去の事例
マネーロンダリングのルートは、他の主要な暗号盗難で見られるパターンに似ています。以前の回収ケースでは、調査者がChangeNOWを含むサービスを通じて資金が移動した後、Bo Shenの盗まれた資産に関連する約120万ドルを凍結するのを助けました。
Coinsbuyは事件後に入金と出金を一時停止し、その後再開したと、Specterの更新および調査者を引用した報告によれば述べられています。
今後の展望と調査の進展
現在確認されている公的な状況は、報告された流出、特定された盗難アドレス、マネーロンダリング活動、および部分的な凍結に限られています。この事件は、忙しいセキュリティの年に追加されます。TRM Labsによると、2026年の上半期には207件のハッキングと約9億7200万ドルの盗難が記録されました。
次の重要な更新は、攻撃ベクター、影響を受けた資産、最終的な損失、および顧客の露出を特定するCoinsbuyの事件報告書になるでしょう。現時点では、攻撃者がどのようにアクセスを取得したかについての主張は、条件付きで残るべきです。
セキュリティ研究者は、リストされたEthereumおよびTRONアドレスの追跡を続けていますが、資金が透明なブロックチェーンを離れると、Moneroへの移動が後の追跡を難しくする可能性があります。
