Эксперты раскрыли детали взлома платформы Coinsbuy на $8 млн
10.08.2026, 13:25 • Евгения Слив

9 августа 2026 года криптоплатформа Coinsbuy подверглась скоординированной кибератаке, в результате которой злоумышленники вывели средства на общую сумму около 8,07 миллиона долларов. Согласно данным блокчейн-исследователей из BlockWatchdog, атака началась с тестовой транзакции в сети TRON, после чего в течение часа с восьми кошельков было выведено 6,04 миллиона USDT. Параллельно хакер опустошил три адреса в сети Ethereum, похитив 1,89 миллиона USDT и 77 ETH, которые впоследствии были обменены на 981,1 ETH. Ончейн-анализ позволил связать эти действия в единую операцию благодаря использованию кроссчейн-сервиса Bridgers, чьи контракты выплат совпали по времени и суммам с транзакциями атакующего.
Около 79% похищенных средств прошло через децентрализованный обменник FixedFloat с использованием десятков одноразовых адресов. В ответ на инцидент сервис ChangeNOW заморозил 150 ETH (около 288 тысяч долларов), а еще 282 ETH остаются неподвижными на пяти адресах. Примечательной деталью расследования стало поведение самой платформы: в течение суток после атаки команда Coinsbuy пополнила пострадавшие кошельки на 3,93 миллиона USDT. Суммы и адреса транзакций с точностью до 0,05% совпали с украденными. Эксперты указывают, что такая практика имеет смысл только в том случае, если компания уверена в отсутствии компрометации приватных ключей, так как никто не пополняет взломанный кошелек семизначными суммами дважды за одну ночь.
Точный вектор первоначальной атаки на данный момент не установлен, а официальные комментарии от Coinsbuy отсутствуют. Исследователи предполагают, что инцидент мог быть не результатом внешней хакерской атаки, а сложной внутренней операцией или имитацией взлома для манипуляции ликвидностью. Данный случай стал одним из крупнейших в череде недавних инцидентов в криптоиндустрии. На фоне этого события аналитики продолжают фиксировать рост киберпреступности: ранее в июле злоумышленники воспользовались уязвимостью в аппаратных кошельках Coldcard, в результате чего сотни пользователей лишились более 1300 BTC на общую сумму около 89 миллионов долларов.
