Coinsbuy हैक: $7.9 मिलियन की चोरी, Ethereum और TRON पर एक साथ हमला

कैसे हुआ हमला? एक समन्वित दोहरी चेन चोरी

हमले की शुरुआत TRON नेटवर्क पर एक छोटे से परीक्षण लेन-देन (5 USDT) से करीब 13:00 UTC पर हुई । इसके बाद हैकर ने करीब एक घंटे के अंदर आठ TRON वॉलेट्स से लगभग $6.04 मिलियन की स्टेबलकॉइन (USDT) निकाल ली, जिसमें एक बार में $3.5 मिलियन की सबसे बड़ी निकासी शामिल थी । उसी समय, Ethereum नेटवर्क पर तीन वॉलेट्स से $1.89 मिलियन USDT और 77 ETH निकाले गए। इसके बाद हैकर ने इन फंड्स को 1inch एग्रीगेटर के जरिए ETH में स्वैप किया ।

दो अलग-अलग ब्लॉकचेन पर इतनी तेजी से वॉलेट्स तक पहुंचने का तरीका बताता है कि यह कोई स्मार्ट कॉन्ट्रैक्ट एक्सप्लॉइट नहीं था, बल्कि हैकर्स ने प्राइवेट कीज़ या Coinsbuy के वॉलेट इंफ्रास्ट्रक्चर को कंप्रोमाइज़ किया था । ऑन-चेन रिकॉर्ड्स बताते हैं कि दोनों चेन को Bridgers नामक क्रॉस-चेन स्वैपर के जरिए जोड़ा गया था ।

मनी लॉन्ड्रिंग: Monero था फंड को छिपाने का अंतिम लक्ष्य

हमलावर ने चुराई गई रकम को ट्रेस करना मुश्किल बनाने के लिए तुरंत कदम उठाए। फंड को पहले ChangeNOW, FixedFloat और BingX जैसे एक्सचेंजों के जरिए भेजा गया । इसके बाद इसे Monero (XMR) में बदल दिया गया, जो अपनी मजबूत प्राइवेसी फीचर्स के लिए जानी जाती है। मोनरो में कन्वर्जन ने इन्वेस्टिगेटर्स के लिए फंड का पता लगाना लगभग नामुमकिन बना दिया ।

पहचान और प्रतिक्रिया

ऑन-चेन मॉनिटरिंग फर्म Specter ने सबसे पहले 9 अगस्त को 13:00 UTC के आसपास संदिग्ध निकासी का पता लगाकर अपने टेलीग्राम चैनल पर अलर्ट जारी किया । इसके बाद ब्लॉकचेन सुरक्षा फर्म PeckShield ने भी उल्लंघन की पुष्टि की और चुराए गए फंड का पता लगाया ।

Coinsbuy की तरफ से उठाए गए कदम:

• तुरंत डिपॉजिट और विड्रॉल को अस्थायी रूप से रोक दिया गया ।
• सेवाओं को बहाल कर दिया गया और कंपनी ने कहा कि वह अपने रिज़र्व से सभी प्रभावित ग्राहकों के फंड को कवर करेगी ।
• अपराधियों की पहचान कराने वाली जानकारी के लिए $100,000 का इनाम रखा गया ।

ChangeNOW ने चुराई गई रकम का एक हिस्सा फ्रीज़ करने में मदद की, हालांकि तब तक ज्यादातर फंड ट्रांसफर हो चुका था ।

बड़ा संदर्भ: 2026 क्रिप्टो हैक्स का रिकॉर्ड साल

Coinsbuy हैक कोई अकेली घटना नहीं थी। 2026 के पहले छह महीनों में क्रिप्टो हैक्स का आंकड़ा रिकॉर्ड स्तर पर पहुंच गया था:

• Blockaid ने बताया कि H1 2026 में 212 पुष्ट घटनाओं में $1 बिलियन से अधिक का नुकसान हुआ ।
• TRM Labs ने H1 2026 में 207 हैक गिने, जो अब तक का सबसे अधिक आंकड़ा है, और कुल नुकसान लगभग $972 मिलियन था ।
• CertiK ने 344 ऑन-चेन घटनाओं में $1.315 बिलियन की चोरी की रिपोर्ट की, जो पिछले साल की तुलना में 28% अधिक थी ।

उत्तर कोरिया से जुड़े हैकर्स, खासकर लाजरस ग्रुप, चोरी की गई कुल राशि का लगभग 55% हिस्सा थे। स्मार्ट कॉन्ट्रैक्ट एक्सप्लॉइट के बजाय इंफ्रास्ट्रक्चर और सप्लाई-चेन अटैक मुख्य तरीका बनकर उभरे । प्रिविलेज्ड की (पासवर्ड/एक्सेस) के दुरुपयोग से अकेले H1 2026 में लगभग $790 मिलियन का नुकसान हुआ ।

REKT की ट्रैकिंग के अनुसार, 2026 में पूरे साल का कुल नुकसान लगभग $1.2 बिलियन (276 घटनाएं) रहा, जिसमें अकेले Coldcard हार्डवेयर वॉलेट हैक का योगदान लगभग 10% था ।

मुख्य बातें

• हमले का तरीका: Ethereum और TRON पर समन्वित क्रॉस-चेन ड्रेन, संभवतः कंप्रोमाइज़्ड प्राइवेट कीज़ या वॉलेट इंफ्रास्ट्रक्चर का इस्तेमाल किया गया, स्मार्ट कॉन्ट्रैक्ट एक्सप्लॉइट नहीं।
• पैमाना: Ethereum और TRON पर लगभग $7.9 मिलियन (कुछ रिपोर्ट्स में $8.07 मिलियन) की चोरी ।
• मनी लॉन्ड्रिंग: फंड को ChangeNOW, FixedFloat और BingX के जरिए भेजा गया और ट्रेसिंग से बचने के लिए Monero (XMR) में बदला गया।
• आंशिक वसूली: ChangeNOW ने छह अंकों की राशि फ्रीज की; Coinsbuy ने अपने रिज़र्व से क्लाइंट का नुकसान कवर किया।