Coinsbuy, TRON ve Ethereum Üzerinden Düzenlenen Saldırıda 8 Milyon Dolar Kaybetti

Kripto para borsası Coinsbuy, 9 Ağustos’ta TRON ve Ethereum ağlarını kapsayan koordineli bir saldırıda 8,07 milyon dolar kaybetti. CoinDesk’in aktardığı zincir üstü incelemelere göre saldırgan, iki farklı ağdaki işlemleri tek bir operasyon halinde yürüttü ve fonların önemli bölümünü kısa sürede borsadan çıkardı.

Olay, merkezi kripto platformlarında operasyonel güvenlik ve para çekim süreçlerinin ne kadar kritik olduğunu yeniden gösteriyor. Saldırı vektörü henüz belirlenmediği için olayın özel anahtar sızıntısından mı, yetkilendirme ya da işlem akışındaki başka bir zayıflıktan mı kaynaklandığı net değil.

Araştırmacılara göre saldırı, TRON tarafında 5 USDT’lik bir işlemle başladı; ardından yaklaşık bir saat içinde sekiz TRON cüzdanından 6,04 milyon USDT boşaltıldı. Ethereum tarafında ise üç cüzdandan eş zamanlı olarak 1,89 milyon USDT ve 77 ETH çıkarıldı; USDT daha sonra aynı gün oluşturulan bir cüzdan üzerinden 1inch kullanılarak ETH’ye çevrildi.

Zincir üstü kayıtlar, TRON ve Ethereum tarafındaki hareketlerin Bridgers adlı çapraz zincir takas aracı üzerinden bağlantılı olduğunu gösterdi. Çalınan fonların yaklaşık yüzde 79’u, yaklaşık 50 tek kullanımlık adres üzerinden FixedFloat’a yönlendirildi. ChangeNOW, Specter Investigations ile temas kurulmasının ardından altı haneli bir tutarı dondurdu; ayrıca beş adreste yaklaşık 282 ETH, yani yaklaşık 542 bin dolar, hareket etmeden duruyor.

Coinsbuy, olaydan sonraki 24 saat içinde boşaltılan cüzdanları saldırı öncesi bakiyelere yüzde 0,05 fark içinde yeniden doldurdu. Şirket CoinDesk’e yaptığı açıklamada olayın kontrol altına alındığını, etkilenen tüm tutarların şirket rezervlerinden karşılandığını, hiçbir müşterinin zarar üstlenmediğini ve platformun normal şekilde çalıştığını söyledi. Saldırı, temmuz sonuna kadar sektörde yaklaşık 972 milyon doların çalındığı bir yılın üzerine eklendi.