Comment l'attaque s'est déroulée : un drain coordonné multi-chaînes

L'attaque a débuté par une transaction test de 5 USDT sur le réseau TRON vers 13h00 UTC le 9 août . En moins d'une heure, l'attaquant a drainé environ 6,04 millions de dollars en stablecoins de huit portefeuilles TRON, la plus grosse transaction s'élevant à environ 3,5 millions de dollars USDT . Simultanément, trois portefeuilles Ethereum ont été vidés de 1,89 million de dollars USDT et de 77 ETH, rapidement échangés contre de l'ETH via l'agrégateur 1inch à partir d'un portefeuille créé le jour même .

La capacité à accéder et à vider des portefeuilles sur deux blockchains différentes en si peu de temps suggère fortement que l'attaquant a compromis des clés privées ou a infiltré l'infrastructure de portefeuille de Coinsbuy — et non exploité une faille de contrat intelligent . Les enregistrements on-chain montrent que les deux chaînes étaient reliées via le swapper inter-chaînes Bridgers, dont le contrat de paiement Ethereum a reçu des fonds du côté TRON .

Le blanchiment : Monero comme objectif final

L'attaquant a agi rapidement pour brouiller les pistes. Les fonds volés ont transité par trois exchanges — ChangeNOW, FixedFloat, et BingX — avant d'être convertis en Monero (XMR), une crypto-monnaie axée sur la confidentialité qui rend le traçage médico-légal beaucoup plus difficile . Cette séquence de blanchiment a consommé la fenêtre d'investigation qui aurait pu permettre un gel plus important .

Détection et réponse

La société de surveillance on-chain Specter a été la première à signaler des sorties suspectes et a publié une alerte sur sa chaîne Telegram vers 13h00 UTC le 9 août . La société de sécurité blockchain PeckShield a confirmé la brèche de manière indépendante, retraçant le flux des fonds volés et identifiant les trois exchanges impliqués .

La réponse de Coinsbuy a inclus :

• La suspension temporaire des dépôts et retraits immédiatement après la brèche .
• La reprise des services et l'engagement à couvrir tous les fonds clients affectés sur ses propres réserves .
• L'offre d'une prime de 100 000 $ pour toute information menant à l'identification des responsables .

ChangeNOW a aidé à geler une partie à six chiffres des actifs volés, bien que la grande majorité des fonds ait déjà été déplacée .

Le contexte plus large : 2026, une année record pour les piratages crypto

L'incident de Coinsbuy n'était pas un cas isolé. Au premier semestre 2026, les sociétés de sécurité crypto signalaient déjà un nombre record de piratages :

• Blockaid a fait état de pertes dépassant 1 milliard de dollars pour 212 incidents vérifiés au S1 2026, le qualifiant de « semestre le plus piraté jamais enregistré » en nombre d'incidents .
• TRM Labs a compté 207 piratages distincts au S1 2026, le nombre le plus élevé jamais enregistré sur une période de six mois, avec des pertes totales d'environ 972 millions de dollars .
• CertiK a rapporté 1,315 milliard de dollars volés lors de 344 incidents on-chain au S1 2026, notant une augmentation de 28 % des pertes nettes par rapport à l'année précédente, hors exploitation de Bybit à 1,5 milliard de dollars .

Les pirates liés à la Corée du Nord, en particulier le groupe Lazarus, étaient responsables d'environ 55 % de la valeur volée, et les attaques sur l'infrastructure/la chaîne d'approvisionnement — et non les bugs de contrats intelligents — sont devenues le vecteur dominant . L'utilisation abusive de clés privilégiées a à elle seule causé environ 790 millions de dollars de pertes au S1 2026 .

Sur l'ensemble de l'année 2026, les pertes ont atteint environ 1,2 milliard de dollars pour 276 incidents, selon le suivi de REKT, la brèche du portefeuille matériel Coldcard représentant à elle seule environ 10 % du total .

Points clés à retenir

• Vecteur d'attaque : Un drain coordonné multi-chaînes, probablement dû à des clés privées compromises ou à une infrastructure de portefeuille, et non à une faille de contrat intelligent.
• Échelle : ~7,9 millions de dollars volés (certains analystes rapportent 8,07 millions de dollars) sur Ethereum et TRON .
• Blanchiment : Les fonds ont transité par ChangeNOW, FixedFloat et BingX, puis ont été convertis en Monero (XMR) pour résister au traçage.
• Récupération partielle : ChangeNOW a gelé une somme à six chiffres ; Coinsbuy a couvert les pertes des clients sur ses propres réserves.
• Année record : L'attaque s'inscrit dans une tendance de 2026 marquée par une fréquence record de piratages, les compromissions d'infrastructure et de clés privées remplaçant les exploits de contrats intelligents comme menace principale.

Comment l'attaque s'est déroulée : un drain coordonné multi-chaînes

L'attaque a débuté par une transaction test de 5 USDT sur le réseau TRON vers 13h00 UTC le 9 août . En moins d'une heure, l'attaquant a drainé environ 6,04 millions de dollars en stablecoins de huit portefeuilles TRON, la plus grosse transaction s'élevant à environ 3,5 millions de dollars USDT . Simultanément, trois portefeuilles Ethereum ont été vidés de 1,89 million de dollars USDT et de 77 ETH, rapidement échangés contre de l'ETH via l'agrégateur 1inch à partir d'un portefeuille créé le jour même .

La capacité à accéder et à vider des portefeuilles sur deux blockchains différentes en si peu de temps suggère fortement que l'attaquant a compromis des clés privées ou a infiltré l'infrastructure de portefeuille de Coinsbuy — et non exploité une faille de contrat intelligent . Les enregistrements on-chain montrent que les deux chaînes étaient reliées via le swapper inter-chaînes Bridgers, dont le contrat de paiement Ethereum a reçu des fonds du côté TRON .

Le blanchiment : Monero comme objectif final

L'attaquant a agi rapidement pour brouiller les pistes. Les fonds volés ont transité par trois exchanges — ChangeNOW, FixedFloat, et BingX — avant d'être convertis en Monero (XMR), une crypto-monnaie axée sur la confidentialité qui rend le traçage médico-légal beaucoup plus difficile . Cette séquence de blanchiment a consommé la fenêtre d'investigation qui aurait pu permettre un gel plus important .

Détection et réponse

La société de surveillance on-chain Specter a été la première à signaler des sorties suspectes et a publié une alerte sur sa chaîne Telegram vers 13h00 UTC le 9 août . La société de sécurité blockchain PeckShield a confirmé la brèche de manière indépendante, retraçant le flux des fonds volés et identifiant les trois exchanges impliqués .

La réponse de Coinsbuy a inclus :

• La suspension temporaire des dépôts et retraits immédiatement après la brèche .
• La reprise des services et l'engagement à couvrir tous les fonds clients affectés sur ses propres réserves .
• L'offre d'une prime de 100 000 $ pour toute information menant à l'identification des responsables .

ChangeNOW a aidé à geler une partie à six chiffres des actifs volés, bien que la grande majorité des fonds ait déjà été déplacée .

Le contexte plus large : 2026, une année record pour les piratages crypto

L'incident de Coinsbuy n'était pas un cas isolé. Au premier semestre 2026, les sociétés de sécurité crypto signalaient déjà un nombre record de piratages :

• Blockaid a fait état de pertes dépassant 1 milliard de dollars pour 212 incidents vérifiés au S1 2026, le qualifiant de « semestre le plus piraté jamais enregistré » en nombre d'incidents .
• TRM Labs a compté 207 piratages distincts au S1 2026, le nombre le plus élevé jamais enregistré sur une période de six mois, avec des pertes totales d'environ 972 millions de dollars .
• CertiK a rapporté 1,315 milliard de dollars volés lors de 344 incidents on-chain au S1 2026, notant une augmentation de 28 % des pertes nettes par rapport à l'année précédente, hors exploitation de Bybit à 1,5 milliard de dollars .

Les pirates liés à la Corée du Nord, en particulier le groupe Lazarus, étaient responsables d'environ 55 % de la valeur volée, et les attaques sur l'infrastructure/la chaîne d'approvisionnement — et non les bugs de contrats intelligents — sont devenues le vecteur dominant . L'utilisation abusive de clés privilégiées a à elle seule causé environ 790 millions de dollars de pertes au S1 2026 .

Sur l'ensemble de l'année 2026, les pertes ont atteint environ 1,2 milliard de dollars pour 276 incidents, selon le suivi de REKT, la brèche du portefeuille matériel Coldcard représentant à elle seule environ 10 % du total .

Points clés à retenir

• Vecteur d'attaque : Un drain coordonné multi-chaînes, probablement dû à des clés privées compromises ou à une infrastructure de portefeuille, et non à une faille de contrat intelligent.
• Échelle : ~7,9 millions de dollars volés (certains analystes rapportent 8,07 millions de dollars) sur Ethereum et TRON .
• Blanchiment : Les fonds ont transité par ChangeNOW, FixedFloat et BingX, puis ont été convertis en Monero (XMR) pour résister au traçage.
• Récupération partielle : ChangeNOW a gelé une somme à six chiffres ; Coinsbuy a couvert les pertes des clients sur ses propres réserves.
• Année record : L'attaque s'inscrit dans une tendance de 2026 marquée par une fréquence record de piratages, les compromissions d'infrastructure et de clés privées remplaçant les exploits de contrats intelligents comme menace principale.