เหตุการณ์การโจรกรรมกระเป๋าเงิน Coinsbuy
กระเป๋าเงินที่เชื่อมโยงกับผู้ประมวลผลการชำระเงินคริปโต Coinsbuy ถูกขโมยเงินมากกว่า 7.9 ล้านดอลลาร์ จาก Ethereum และ TRON เมื่อเวลาประมาณ 13:00 UTC ในวันที่ 9 สิงหาคม ตามรายงานของนักสืบบล็อกเชน Specter และการติดตามจากบริษัทความปลอดภัย หลังจากนั้นผู้โจมตีเริ่มส่งต่อทรัพย์สินที่ถูกขโมยผ่านการแลกเปลี่ยนและไปยัง Monero ซึ่งเป็นสกุลเงินคริปโตที่เน้นความเป็นส่วนตัว.
การติดตามและการวิเคราะห์
PeckShield กล่าวว่า กระเป๋าเงิน “น่าจะสูญเสีย” ประมาณ 7.9 ล้านดอลลาร์ และติดตามส่วนหนึ่งของรายได้ผ่าน ChangeNOW, FixedFloat และ BingX. ฟีดความปลอดภัยของ CertiK ก็ได้รายงานการสูญเสียและเส้นทางการแลกเปลี่ยนที่ประมาณการเดียวกัน. สาเหตุการโจมตีที่แน่นอนยังไม่ได้รับการเปิดเผยต่อสาธารณะ.
Specter ระบุที่อยู่ Ethereum สองที่อยู่และที่อยู่ TRON หนึ่งที่เป็นจุดหมายของการขโมย การเคลื่อนย้ายข้ามเครือข่ายแสดงให้เห็นว่าผู้โจมตีสามารถเข้าถึงการเคลื่อนย้ายทรัพย์สินในมากกว่าหนึ่งเครือข่าย แต่ยังไม่สามารถยืนยันได้ว่ากุญแจส่วนตัว ข้อมูลประจำตัวผู้ดูแลระบบ หรือส่วนอื่น ๆ ของโครงสร้างพื้นฐานของ Coinsbuy ถูกละเมิดหรือไม่.
การตอบสนองของ Coinsbuy
Coinsbuy ยังไม่ได้เผยแพร่การวิเคราะห์ทางเทคนิคในเอกสารสาธารณะที่ตรวจสอบเมื่อวันที่ 10 สิงหาคม บันทึกการปล่อยล่าสุดที่มองเห็นได้มีวันที่ 31 กรกฎาคม. Coinsbuy อธิบายตัวเองว่าเป็นบริการชำระเงินคริปโตที่มุ่งเน้นการให้บริการการประมวลผลการชำระเงิน โครงสร้างพื้นฐานกระเป๋าเงิน และการจัดการสินทรัพย์ดิจิทัล. เว็บไซต์ทางการของมันยังโฆษณาการประมวลผลการชำระเงินคริปโตและบริการกระเป๋าเงินสำหรับธุรกิจ.
การฟอกเงินและการแช่แข็งทรัพย์สิน
หลังจากการขโมย ผู้โจมตีเริ่มส่งทรัพย์สินที่ถูกขโมยผ่านบริการแลกเปลี่ยน. Specter กล่าวว่า เงินถูกแปลงไปยัง Monero ในขณะที่ PeckShield ระบุว่า ChangeNOW, FixedFloat และ BingX เป็นแพลตฟอร์มที่ได้รับส่วนหนึ่งของรายได้.
Specter ยังกล่าวว่า ChangeNOW ช่วยในการแช่แข็งจำนวนเงินหกหลักก่อนที่จะสามารถเคลื่อนย้ายได้ต่อไป. ChangeNOW ยังไม่ได้ออกแถลงการณ์สาธารณะแยกต่างหากเพื่อยืนยันจำนวนเงินที่ถูกแช่แข็งในแหล่งข้อมูลที่ตรวจสอบสำหรับเรื่องนี้.
ผลกระทบและการสอบสวน
การโจรกรรมนี้เพิ่มความยุ่งเหยิงในปีด้านความปลอดภัย TRM Labs บันทึกการโจมตี 207 ครั้งและเงินประมาณ 972 ล้านดอลลาร์ ที่ถูกขโมยในช่วงครึ่งแรกของปี 2026. การอัปเดตที่สำคัญถัดไปจะเป็นรายงานเหตุการณ์ของ Coinsbuy ที่ระบุเวกเตอร์การโจมตี ทรัพย์สินที่ได้รับผลกระทบ การสูญเสียสุดท้าย และการเปิดเผยของลูกค้าใด ๆ.
สำหรับตอนนี้ ข้อเรียกร้องเกี่ยวกับวิธีที่ผู้โจมตีเข้าถึงควรยังคงมีเงื่อนไข นักวิจัยด้านความปลอดภัยกำลังติดตามที่อยู่ Ethereum และ TRON ที่ระบุ แต่การเคลื่อนย้ายไปยัง Monero อาจทำให้การติดตามในภายหลังยากขึ้นเมื่อเงินออกจากบล็อกเชนที่โปร่งใส.
