הפריצה ל-Coinsbuy: 7.9 מיליון דולר נגנבו במתקפה מתואמת על Ethereum ו-TRON

כיצד התבצעה המתקפה: ניקוז קרוס-צ'יין מתואם

המתקפה החלה בעסקת ניסיון של 5 USDT ברשת TRON בסביבות השעה 13:00 UTC ב-9 באוגוסט . תוך כשעה, ההאקר ניקז כ-6.04 מיליון דולר במטבעות יציבים (stablecoins) משמונה ארנקים של TRON, כשהעסקה הגדולה ביותר הייתה כ-3.5 מיליון USDT . במקביל, שלושה ארנקים של Ethereum רוקנו מ-1.89 מיליון USDT ו-77 ETH, שהומרו במהירות ל-ETH דרך צובר 1inch, באמצעות ארנק שנוצר באותו היום .

היכולת לגשת ולנקז ארנקים בשני בלוקצ'יינים שונים בזמן קצר מעידה על כך שההאקר ככל הנראה השיג מפתחות פרטיים (private keys) או פרץ את תשתית הארנקים של Coinsbuy — לא מדובר בניצול פרצה בחוזה חכם (smart contract) . רישומי הבלוקצ'יין מראים כי שתי הרשתות חוברו באמצעות מחליף הקרוס-צ'יין Bridgers, שחוזה התשלום שלו ב-Ethereum קיבל כספים מצד TRON .

הלבנת הכספים: Monero כיעד הסופי

ההאקר פעל במהירות כדי לטשטש את העקבות. הכספים הגנובים הועברו דרך שלוש בורסות — ChangeNOW, FixedFloat ו-BingX — ולאחר מכן הומרו למטבע Monero (XMR), מטבע קריפטוגרפי פרטי שמקשה באופן משמעותי על מעקב פורנזי . רצף ההלבנה הזה כילה את חלון הזמן של החוקרים, שאיפשר בעבר הקפאה חלקית של הכספים .

גילוי ומענה

חברת ניטור הבלוקצ'יין Specter זיהתה ראשונה את התזרימים החשודים ופרסמה התראה בערוץ הטלגרם שלה בסביבות 13:00 UTC ב-9 באוגוסט . חברת האבטחה PeckShield אישרה באופן עצמאי את הפריצה ועקבה אחר זרימת הכספים הגנובים, תוך זיהוי שלוש הבורסות המעורבות .

תגובת Coinsbuy כללה:

• השעיה זמנית של הפקדות ומשיכות מיד לאחר הפריצה .
• החזרת השירותים לפעילות והצהרה שהיא תכסה את כל הכספים של הלקוחות שנפגעו ממאגריה שלה .
• הצעת פרס של 100,000 דולר למי שימסור מידע שיוביל לזיהוי האחראים .

ChangeNOW סייעה בהקפאת סכום של שש ספרות מהכספים הגנובים, אם כי הרוב המכריע של הכספים כבר הועבר .

ההקשר הרחב: 2026 כשנת שיא בפריצות קריפטו

תקרית Coinsbuy לא הייתה אירוע מבודד. במחצית הראשונה של 2026, חברות אבטחת קריפטו דיווחו על מספר שיא של פריצות:

• Blockaid דיווחה על הפסדים של למעלה ממיליארד דולר ב-212 אירועים מאומתים במחצית הראשונה של 2026, וקראה לתקופה "חצי השנה המוכה בפריצות ביותר אי פעם" מבחינת מספר האירועים .
• TRM Labs מנתה 207 פריצות נפרדות במחצית הראשונה של 2026, המספר הגבוה ביותר שרשמה בכל תקופה של שישה חודשים, עם הפסדים כוללים של כ-972 מיליון דולר .
• CertiK דיווחה על 1.315 מיליארד דולר שנגנבו ב-344 אירועים ברשת במחצית הראשונה של 2026, וציינה עלייה של 28% בהפסדים נטו בהשוואה לשנה הקודמת, כשמוציאים מהמשוואה את פריצת Bybit בסך 1.5 מיליארד דולר .

האקרים הקשורים לצפון קוריאה, במיוחד קבוצת Lazarus, היו אחראים לכ-55% מהערך הגנוב, והתקפות תשתית/שרשרת אספקה — לא באגים בחוזים חכמים — הפכו לווקטור ההתקפה הדומיננטי . שימוש לרעה במפתחות מיוחדים (privileged key misuse) לבדו גרם להפסדים של כ-790 מיליון דולר במחצית הראשונה של 2026 .

ההפסדים השנתיים המלאים של 2026 הגיעו לכ-1.2 מיליארד דולר ב-276 אירועים, לפי המעקב של REKT, כשפריצת חומרת הארנק Coldcard לבדה היוותה כ-10% מהסך הכולל .

נקודות מפתח

• וקטור התקפה: ניקוז קרוס-צ'יין מתואם, ככל הנראה ממפתחות פרטיים שנפגעו או מתשתית ארנקים, לא מניצול חוזה חכם.
• היקף: ~7.9 מיליון דולר נגנבו (יש דיווחים על 8.07 מיליון דולר) מ-Ethereum ו-TRON .
• הלבנה: הכספים הועברו דרך ChangeNOW, FixedFloat ו-BingX, ולאחר מכן הומרו ל-Monero (XMR) כדי להתנגד למעקב.
• התאוששות חלקית: ChangeNOW הקפיאה סכום של שש ספרות; Coinsbuy כיסתה את הפסדי הלקוחות ממאגריה שלה.
• שנת שיא: המתקפה משתלבת בדפוס של 2026 של תדירות שיא בפריצות, כשהתקפות תשתית ומפתחות פרטיים מחליפות ניצול חוזים חכמים כאיום העיקרי.