Insiden Keamanan Dompet Coinsbuy
Dompet yang terhubung dengan pemroses pembayaran cryptocurrency Coinsbuy dilaporkan telah dikuras lebih dari $7,9 juta dalam bentuk Ethereum dan TRON sekitar pukul 13:00 UTC pada 9 Agustus, menurut penyelidikan yang dilakukan oleh Specter dan pemantauan dari perusahaan keamanan. Penyerang kemudian mulai mengalihkan sebagian aset yang dicuri melalui bursa dan mengonversinya menjadi Monero, sebuah cryptocurrency yang berfokus pada privasi.
Detail Penyelidikan dan Kerugian
PeckShield menyatakan bahwa dompet tersebut “kemungkinan kehilangan” sekitar $7,9 juta dan melacak sebagian hasil pencurian melalui ChangeNOW, FixedFloat, dan BingX. Umpan keamanan dari CertiK juga secara independen menyampaikan estimasi kerugian dan rute pertukaran yang sama. Namun, vektor serangan yang tepat belum diumumkan secara publik.
Specter mengidentifikasi dua alamat Ethereum dan satu alamat TRON sebagai tujuan pencurian. Pergerakan lintas jaringan menunjukkan bahwa penyerang memiliki akses untuk memindahkan aset di lebih dari satu rantai, tetapi belum jelas apakah kunci pribadi, kredensial administrator, atau bagian lain dari infrastruktur Coinsbuy telah dikompromikan.
Reaksi dan Tindakan Coinsbuy
BARU SAJA: Dompet Coinsbuy kehilangan $7,9 juta dalam insiden lintas rantai. Peristiwa ini mempengaruhi aset di TRON dan Ethereum, menurut laporan. GoPlus Security menyatakan bahwa aktivitas tersebut “konsisten dengan pencurian kunci pribadi dompet panas atau hak istimewa administrator.” Namun, ini tetap merupakan penilaian dan bukan penyebab yang terkonfirmasi.
Coinsbuy belum menerbitkan laporan teknis pasca-mortem dalam dokumentasi publik yang ditinjau pada 10 Agustus. Catatan rilis terakhir yang terlihat adalah tertanggal 31 Juli. Coinsbuy menggambarkan dirinya sebagai layanan pembayaran cryptocurrency yang berfokus pada bisnis, menawarkan pemrosesan pembayaran, infrastruktur dompet, dan manajemen aset digital.
Pencucian Uang dan Pembekuan Dana
Setelah pengurasan, penyerang mulai mengirimkan aset yang dicuri melalui layanan pertukaran. Specter melaporkan bahwa dana tersebut sedang dikonversi menjadi Monero, sementara PeckShield mengidentifikasi ChangeNOW, FixedFloat, dan BingX sebagai platform yang menerima sebagian hasil pencurian. Specter juga menyebutkan bahwa ChangeNOW berhasil membekukan sejumlah dana enam digit sebelum dapat bergerak lebih jauh.
Namun, ChangeNOW belum mengeluarkan pernyataan publik terpisah yang mengonfirmasi jumlah yang dibekukan, sehingga jumlah tersebut masih terkait dengan penyelidik.
Kesimpulan dan Tindakan Selanjutnya
Rute pencucian uang yang digunakan menyerupai pola yang terlihat dalam pencurian cryptocurrency besar lainnya. Dalam kasus pemulihan sebelumnya, penyelidik berhasil membekukan sekitar $1,2 juta yang terkait dengan aset yang dicuri dari Bo Shen setelah dana melewati layanan termasuk ChangeNOW. Secara terpisah, pencurian dompet pada bulan Januari melibatkan penyerang yang mengonversi Bitcoin dan Litecoin yang dicuri menjadi Monero.
Coinsbuy menghentikan setoran dan penarikan setelah insiden tersebut dan kemudian mengembalikannya, menurut pembaruan dari Specter dan laporan yang mengutip penyelidik. Namun, tidak ada pemberitahuan insiden terpisah yang mengonfirmasi garis waktu yang terlihat dalam catatan rilis publik Coinsbuy pada saat tinjauan.
Perbedaan ini penting karena pemulihan layanan tidak menetapkan bahwa penyelidikan telah selesai atau bahwa seluruh kerugian telah dipulihkan. Gambar publik yang saat ini diverifikasi tetap terbatas pada pengurasan yang dilaporkan, alamat pencurian yang diidentifikasi, aktivitas pencucian uang, dan pembekuan sebagian dana.
Kasus ini menambah tahun yang sibuk dalam hal keamanan. TRM Labs mencatat 207 peretasan dan sekitar $972 juta yang dicuri selama paruh pertama tahun 2026, menurut data yang dikutip dalam laporan kerugian industri terbaru. Kegagalan infrastruktur dan operasional menyumbang sebagian besar nilai yang hilang selama periode tersebut.
Pembaruan material berikutnya akan menjadi laporan insiden Coinsbuy yang mengidentifikasi vektor serangan, aset yang terpengaruh, kerugian akhir, dan setiap paparan pelanggan. Konfirmasi dari ChangeNOW atau bursa lainnya juga dapat memperjelas berapa banyak yang dibekukan dan apakah dana tambahan masih dapat dipulihkan. Untuk saat ini, klaim tentang bagaimana penyerang memperoleh akses harus tetap bersifat spekulatif.
Peneliti keamanan terus melacak alamat Ethereum dan TRON yang terdaftar, tetapi pergerakan ke Monero dapat membuat pelacakan lebih sulit setelah dana meninggalkan blockchain yang transparan.
