Vụ Rút Tiền Từ Coinsbuy
Các ví liên kết với nhà xử lý thanh toán tiền điện tử Coinsbuy đã bị rút hơn 7,9 triệu USD từ Ethereum và TRON vào khoảng 13:00 UTC ngày 9 tháng 8, theo điều tra của blockchain Specter và các công ty bảo mật. Kẻ tấn công đã bắt đầu chuyển một phần tài sản bị đánh cắp qua các sàn giao dịch và hướng tới Monero, một loại tiền điện tử tập trung vào quyền riêng tư.
PeckShield cho biết các ví “có khả năng đã mất” khoảng 7,9 triệu USD và đã truy vết một phần số tiền thu được qua ChangeNOW, FixedFloat và BingX.
Dữ liệu bảo mật của CertiK cũng đã độc lập xác nhận cùng một ước tính thiệt hại và các lộ trình giao dịch. Phương thức tấn công chính xác vẫn chưa được công bố công khai. Specter đã xác định hai địa chỉ Ethereum và một địa chỉ TRON là điểm đến của vụ trộm. Sự di chuyển qua các mạng cho thấy kẻ tấn công đã có quyền truy cập có khả năng di chuyển tài sản trên hơn một chuỗi, nhưng điều này không xác định được liệu khóa riêng, thông tin quản trị viên hay một phần khác của cơ sở hạ tầng của Coinsbuy đã bị xâm phạm hay không.
Thông Tin Mới Nhất
MỚI NHẤT: Ví của Coinsbuy mất 7,9 triệu USD trong sự cố xuyên chuỗi. Sự kiện này ảnh hưởng đến tài sản trên TRON và Ethereum theo các báo cáo. GoPlus Security cho biết hoạt động này “phù hợp với việc đánh cắp khóa riêng của ví nóng hoặc quyền quản trị viên.” Tuy nhiên, đây vẫn chỉ là một đánh giá, chưa phải là nguyên nhân gốc đã được xác nhận.
Coinsbuy chưa công bố một báo cáo kỹ thuật về sự cố trong tài liệu công khai được xem vào ngày 10 tháng 8. Các ghi chú phát hành công khai gần nhất của họ có ngày 31 tháng 7. Coinsbuy mô tả mình là một dịch vụ thanh toán tiền điện tử, tập trung vào việc cung cấp xử lý thanh toán, cơ sở hạ tầng ví và quản lý tài sản kỹ thuật số. Trang web chính thức của họ cũng quảng cáo dịch vụ xử lý thanh toán tiền điện tử và dịch vụ ví cho các doanh nghiệp.
Diễn Biến Sau Sự Cố
Sau khi bị rút tiền, kẻ tấn công đã bắt đầu gửi tài sản bị đánh cắp qua các dịch vụ trao đổi. Specter cho biết các quỹ đang được chuyển đổi sang Monero, trong khi PeckShield xác định ChangeNOW, FixedFloat và BingX là những nền tảng nhận một phần số tiền thu được. Specter cũng cho biết ChangeNOW đã giúp đóng băng một số tiền sáu con số trước khi nó có thể di chuyển xa hơn.
ChangeNOW chưa phát hành một tuyên bố công khai riêng xác nhận số tiền chính xác đã bị đóng băng trong các nguồn tài liệu được xem cho câu chuyện này, vì vậy số tiền vẫn được quy cho nhà điều tra. Lộ trình rửa tiền giống như các mẫu đã thấy trong các vụ trộm tiền điện tử lớn khác. Trong một vụ phục hồi trước đó, các nhà điều tra đã giúp đóng băng khoảng 1,2 triệu USD liên quan đến tài sản bị đánh cắp của Bo Shen sau khi các quỹ đi qua các dịch vụ bao gồm ChangeNOW.
Riêng biệt, một vụ trộm ví vào tháng Giêng liên quan đến việc kẻ tấn công chuyển đổi Bitcoin và Litecoin bị đánh cắp thành Monero.
Khôi Phục Dịch Vụ và Tình Hình Hiện Tại
Coinsbuy đã tạm dừng việc gửi và rút tiền sau sự cố và sau đó đã khôi phục chúng, theo cập nhật của Specter và các báo cáo trích dẫn nhà điều tra. Không có thông báo sự cố riêng nào xác nhận thời gian biểu được nhìn thấy trong các ghi chú phát hành công khai của Coinsbuy vào thời điểm xem xét.
Cũng chưa rõ từ các thông báo công khai liệu số tiền 7,9 triệu USD được báo cáo có hoàn toàn là tài sản thuộc về Coinsbuy, quỹ của khách hàng hay sự kết hợp của cả hai. Không có phân tích thiệt hại cho khách hàng hoặc kế hoạch bồi thường nào được nhìn thấy trong tài liệu của công ty được xem vào ngày 10 tháng 8. Sự phân biệt đó quan trọng vì việc khôi phục dịch vụ không xác lập rằng cuộc điều tra đã hoàn tất hoặc rằng toàn bộ thiệt hại đã được khôi phục.
Bức tranh công khai hiện tại được xác minh vẫn giới hạn ở việc rút tiền được báo cáo, các địa chỉ trộm cắp đã xác định, hoạt động rửa tiền và một phần bị đóng băng.
Tình Hình An Ninh Trong Ngành
Vụ việc này thêm vào một năm an ninh bận rộn. TRM Labs đã ghi nhận 207 vụ hack và khoảng 972 triệu USD bị đánh cắp trong nửa đầu năm 2026, theo dữ liệu được trích dẫn trong các báo cáo thiệt hại gần đây trong ngành. Các sự cố về cơ sở hạ tầng và hoạt động đã chiếm phần lớn giá trị bị mất trong khoảng thời gian đó.
Cập nhật quan trọng tiếp theo sẽ là báo cáo sự cố của Coinsbuy xác định phương thức tấn công, tài sản bị ảnh hưởng, thiệt hại cuối cùng và bất kỳ sự tiếp xúc nào của khách hàng. Xác nhận từ ChangeNOW hoặc các sàn giao dịch khác cũng có thể làm rõ số tiền đã bị đóng băng và liệu có quỹ bổ sung nào vẫn có thể thu hồi. Hiện tại, các tuyên bố về cách kẻ tấn công có được quyền truy cập vẫn cần được xác định. Các nhà nghiên cứu bảo mật đang tiếp tục truy vết các địa chỉ Ethereum và TRON đã liệt kê, nhưng việc di chuyển vào Monero có thể làm cho việc truy vết sau này trở nên khó khăn hơn khi các quỹ rời khỏi các blockchain minh bạch.
