Ang mga wallet na konektado sa crypto payment processor<\/strong> na Coinsbuy<\/em> ay iniulat na naubos ng higit sa $7.9 milyon<\/strong> sa Ethereum<\/strong> at TRON<\/strong> bandang 1:00 PM UTC noong Agosto 9, ayon sa blockchain investigator na Specter<\/em> at mga kasunod na pagmamanman mula sa mga security firms. Ang umaatake ay nagsimulang mag-route ng bahagi ng mga ninakaw na asset sa pamamagitan ng mga exchange at patungo sa Monero<\/strong>, isang cryptocurrency na nakatuon sa privacy.<\/p>\n Sinabi ng PeckShield<\/em> na ang mga wallet ay “malamang na nawala” ang humigit-kumulang $7.9 milyon<\/strong> at na-trace ang bahagi ng mga kita sa pamamagitan ng ChangeNOW<\/strong>, FixedFloat<\/strong>, at BingX<\/strong>. Ang security feed ng CertiK<\/em> ay independiyenteng nag-ulat ng parehong tinatayang pagkawala at mga ruta ng exchange. Ang tiyak na vector ng pag-atake ay hindi pa naitatag sa publiko.<\/p>\n Nakilala ng Specter<\/em> ang dalawang Ethereum address at isang TRON address bilang mga destinasyon ng pagnanakaw. Ang cross-network movement ay nagpapahiwatig na ang umaatake ay nakakuha ng access na kayang ilipat ang mga asset sa higit sa isang chain, ngunit hindi ito nagtatatag kung ang mga private key, administrator credentials, o ibang bahagi ng imprastruktura ng Coinsbuy<\/em> ay na-kompromiso.<\/p>\n JUST IN: Coinsbuy wallet nawala ang $7.9 milyon<\/strong> sa cross-chain na insidente. Ang kaganapan ay nakaapekto sa mga asset sa TRON at Ethereum ayon sa mga ulat.<\/p>\n<\/blockquote>\n Sinabi ng GoPlus Security<\/em> na ang aktibidad ay “tugma sa pagnanakaw ng private key ng hot wallet o pribilehiyo ng administrator.” Iyon ay nananatiling isang pagtatasa, hindi isang nakumpirmang ugat na sanhi. Ang Coinsbuy<\/em> ay hindi nag-publish ng teknikal na postmortem sa pampublikong dokumentasyon na sinuri noong Agosto 10.<\/p>\n Matapos ang pagnanakaw, ang umaatake ay nagsimulang magpadala ng mga ninakaw na asset sa pamamagitan ng mga serbisyo ng exchange. Sinabi ng Specter<\/em> na ang mga pondo ay kinukonvert patungo sa Monero<\/strong>, habang ang PeckShield<\/em> ay nakilala ang ChangeNOW<\/strong>, FixedFloat<\/strong>, at BingX<\/strong> sa mga platform na tumanggap ng bahagi ng mga kita. Sinabi rin ng Specter<\/em> na tinulungan ng ChangeNOW<\/strong> na i-freeze ang isang anim na figure na halaga bago ito makagalaw pa.<\/p>\n Ang ChangeNOW<\/strong> ay hindi nagbigay ng hiwalay na pampublikong pahayag na nagkukumpuni ng eksaktong frozen na halaga sa mga pinagkukunan na sinuri para sa kwentong ito, kaya ang halaga ay nananatiling nakatala sa investigator. Ang ruta ng laundering ay kahawig ng mga pattern na nakita sa iba pang malalaking pagnanakaw ng crypto.<\/p>\n Itinigil ng Coinsbuy<\/em> ang mga deposito at withdrawals matapos ang insidente at kalaunan ay ibinalik ang mga ito, ayon sa update ng Specter<\/em> at mga ulat na binabanggit ang investigator. Walang hiwalay na abiso ng insidente na nagkukumpuni ng timeline ang nakitang nakalista sa pampublikong release notes ng Coinsbuy<\/em> sa oras ng pagsusuri.<\/p>\n Hindi rin malinaw mula sa mga pampublikong pahayag kung ang iniulat na $7.9 milyon<\/strong> ay binubuo ng mga asset na pag-aari ng Coinsbuy<\/em>, mga pondo ng kliyente, o isang kumbinasyon ng pareho. Walang breakdown ng pagkawala ng customer o plano ng reimbursement ang nakitang nakalista sa mga materyales ng kumpanya na sinuri noong Agosto 10.<\/p>\n Ang kasalukuyang na-verify na pampublikong larawan ay nananatiling limitado sa iniulat na pagnanakaw, mga nakilalang address ng pagnanakaw, aktibidad ng laundering, at isang bahagyang freeze. Ang kaso ay nagdaragdag sa isang abalang taon ng seguridad. Naitala ng TRM Labs<\/em> ang 207 hacks at humigit-kumulang $972 milyon<\/strong> na ninakaw sa unang kalahati ng 2026, ayon sa datos na binanggit sa mga kamakailang coverage ng pagkawala sa industriya.<\/p>\n Ang susunod na mahalagang update ay magiging isang ulat ng insidente ng Coinsbuy<\/em> na nag-iidentify ng attack vector, mga naapektuhang asset, huling pagkawala, at anumang exposure ng customer. Ang kumpirmasyon mula sa ChangeNOW<\/strong> o iba pang mga exchange ay maaari ring magbigay-linaw kung gaano karaming halaga ang na-freeze at kung may mga karagdagang pondo na maaaring ma-recover.<\/p>\n Sa ngayon, ang mga pahayag tungkol sa kung paano nakuha ng umaatake ang access ay dapat manatiling kwalipikado. Patuloy na sinusubaybayan ng mga security researcher ang mga nakalistang Ethereum at TRON address, ngunit ang paggalaw patungo sa Monero<\/strong> ay maaaring magpahirap sa susunod na pagsubaybay kapag ang mga pondo ay umalis sa mga transparent na blockchain.<\/p>\n","protected":false},"excerpt":{"rendered":" Pagkawala ng $7.9 Milyon sa Coinsbuy Wallet Ang mga wallet na konektado sa crypto payment processor na Coinsbuy ay iniulat na naubos ng higit sa $7.9 milyon sa Ethereum at TRON bandang 1:00 PM UTC noong Agosto 9, ayon sa…<\/p>\n","protected":false},"author":3,"featured_media":21597,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[10456,11940,4218,11271,4313,5288,4916,12159,4297],"class_list":["post-21598","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bingx","tag-changenow","tag-ethereum","tag-fixedfloat","tag-hack","tag-monero","tag-peckshield","tag-specter","tag-tron"],"yoast_head":"\nMga Detalye ng Insidente<\/h2>\n
Mga Aksyon ng Umaatake<\/h2>\n
\n
Mga Hakbang ng Coinsbuy<\/h2>\n
Impormasyon sa Pagbawi at Seguridad<\/h2>\n
Mga Susunod na Hakbang<\/h2>\n