Coinsbuy-Hack: 7,9 Millionen Dollar bei koordiniertem Angriff auf Ethereum und TRON erbeutet

So lief der Angriff ab: Ein koordinierter Cross-Chain-Diebstahl

Der Angriff begann mit einer Testtransaktion von 5 USDT auf dem TRON-Netzwerk gegen 13:00 UTC am 9. August . Innerhalb von etwa einer Stunde zapfte der Angreifer rund 6,04 Millionen Dollar an Stablecoins von acht TRON-Wallets ab, wobei die größte Einzeltransaktion etwa 3,5 Millionen USDT betrug . Gleichzeitig wurden drei Ethereum-Wallets geleert – 1,89 Millionen USDT und 77 ETH wurden entwendet und über den 1inch-Aggregator gegen ETH getauscht. Das Wallet des Angreifers auf Ethereum wurde erst am selben Tag erstellt .

Die Fähigkeit, Wallets auf zwei verschiedenen Blockchains so schnell nacheinander anzugreifen, deutet stark darauf hin, dass der Angreifer entweder private Schlüssel kompromittiert oder die Wallet-Infrastruktur von Coinsbuy selbst geknackt hat. Es handelte sich also nicht um einen Exploit eines Smart Contracts . On-Chain-Aufzeichnungen zeigen, dass die beiden Chains über den Cross-Chain-Swapper Bridgers miteinander verbunden waren, dessen Ethereum-Auszahlungsvertrag Gelder von der TRON-Seite erhielt .

Geldwäsche: Monero als Endziel

Der Angreifer handelte schnell, um die Spur zu verwischen. Die gestohlenen Gelder wurden über drei Börsen geleitet: ChangeNOW, FixedFloat und BingX. Anschließend wandelte der Täter die Kryptowährungen in Monero (XMR) um, eine datenschutzfreundliche Kryptowährung, die forensische Nachverfolgung erheblich erschwert . Diese Waschsequenz nutzte das Zeitfenster der Ermittler, das für eine größere Einfrierungsaktion hätte genutzt werden können .

Erkennung und Reaktion

Das On-Chain-Überwachungsunternehmen Specter meldete als Erstes verdächtige Abflüsse und veröffentlichte gegen 13:00 UTC am 9. August eine Warnung auf seinem Telegram-Kanal . Die Blockchain-Sicherheitsfirma PeckShield bestätigte die Sicherheitsverletzung unabhängig, verfolgte den Fluss der gestohlenen Gelder und identifizierte die drei beteiligten Börsen .

Die Reaktion von Coinsbuy umfasste:

• Vorübergehende Aussetzung von Ein- und Auszahlungen unmittelbar nach dem Vorfall .
• Wiederaufnahme des Dienstes und Zusage, alle betroffenen Kundengelder aus eigenen Reserven zu ersetzen .
• Auslobung einer Belohnung von 100.000 Dollar für Informationen, die zur Identifizierung der Verantwortlichen führen .

ChangeNOW half, einen sechsstelligen Betrag der gestohlenen Vermögenswerte einzufrieren, obwohl der Großteil der Gelder bereits transferiert worden war .

Der größere Zusammenhang: 2026 als Rekordjahr für Krypto-Hacks

Der Coinsbuy-Vorfall war kein Einzelfall. Bereits in der ersten Jahreshälfte 2026 meldeten Krypto-Sicherheitsfirmen eine Rekordzahl von Hacks:

• Blockaid berichtete von Verlusten von über 1 Milliarde Dollar bei 212 bestätigten Vorfällen im ersten Halbjahr 2026 und bezeichnete es als das „am meisten gehackte Halbjahr aller Zeiten“ .
• TRM Labs zählte 207 separate Hacks im ersten Halbjahr 2026, die höchste Zahl, die es in einem Sechsmonatszeitraum verzeichnet hatte, mit Gesamtverlusten von rund 972 Millionen Dollar .
• CertiK meldete 1,315 Milliarden Dollar, die bei 344 On-Chain-Vorfällen im ersten Halbjahr 2026 gestohlen wurden, und stellte einen Anstieg der Nettoverluste um 28 % im Vergleich zum Vorjahr fest, wenn man den 1,5-Milliarden-Dollar-Exploit von Bybit herausrechnet .

Mit Nordkorea verbundene Hacker, insbesondere die Lazarus-Gruppe, waren für etwa 55 % des gestohlenen Wertes verantwortlich. Angriffe auf die Infrastruktur und die Lieferkette – nicht Smart-Contract-Fehler – entwickelten sich zum dominierenden Vektor . Allein der Missbrauch privilegierter Schlüssel verursachte im ersten Halbjahr 2026 Verluste von etwa 790 Millionen Dollar .

Für das Gesamtjahr 2026 beliefen sich die Verluste laut REKT auf rund 1,2 Milliarden Dollar bei 276 Vorfällen, wobei allein der Coldcard-Hardware-Wallet-Vorfall etwa 10 % der Gesamtsumme ausmachte .

Die wichtigsten Erkenntnisse

• Angriffsvektor: Ein koordinierter Cross-Chain-Diebstahl, wahrscheinlich durch kompromittierte private Schlüssel oder die Wallet-Infrastruktur, kein Smart-Contract-Exploit.
• Schadenshöhe: Etwa 7,9 Millionen Dollar gestohlen (einige Analysten berichten von 8,07 Millionen Dollar) auf Ethereum und TRON .
• Geldwäsche: Die Gelder wurden über ChangeNOW, FixedFloat und BingX geleitet und dann in Monero (XMR) umgewandelt, um die Rückverfolgung zu erschweren.
• Teilweise Wiederherstellung: ChangeNOW fror einen sechsstelligen Betrag ein; Coinsbuy deckte die Verluste der Kunden aus eigenen Reserven.
• Rekordjahr: Der Angriff fügt sich in das Muster des Jahres 2026 mit einer Rekordzahl von Hacks ein, bei dem Angriffe auf die Infrastruktur und die Kompromittierung privater Schlüssel die Smart-Contract-Exploits als Hauptbedrohung abgelöst haben.