Hack a Coinsbuy: 7,9 milioni di dollari sottratti in un attacco multi-catena su Ethereum e TRON

Come si è svolto l'attacco: un drenaggio cross-chain coordinato

L'attacco è iniziato con una transazione di prova di 5 USDT sulla rete TRON intorno alle 13:00 UTC del 9 agosto . Nel giro di circa un'ora, l'attaccante ha prelevato circa 6,04 milioni di dollari in stablecoin da otto wallet su TRON, con la singola transazione più grande che ammontava a circa 3,5 milioni di USDT . Contemporaneamente, tre wallet su Ethereum sono stati svuotati di 1,89 milioni di USDT e 77 ETH, che sono stati rapidamente scambiati per ETH tramite l'aggregatore 1inch, attraverso un wallet creato lo stesso giorno .

La capacità di accedere e prosciugare wallet su due diverse blockchain in rapida successione suggerisce fortemente che l'attaccante abbia compromesso le chiavi private o violato l'infrastruttura dei wallet di Coinsbuy, non uno smart contract . I registri on-chain mostrano che le due catene erano collegate tramite il cross-chain swapper Bridgers, il cui contratto di pagamento su Ethereum ha ricevuto fondi dal lato TRON .

Il riciclaggio del denaro: Monero come obiettivo finale

L'attaccante si è mosso rapidamente per oscurare le tracce. I fondi rubati sono stati instradati attraverso tre exchange — ChangeNOW, FixedFloat e BingX — e poi convertiti in Monero (XMR), una criptovaluta incentrata sulla privacy che rende la tracciabilità forense molto più difficile . Questa sequenza di riciclaggio ha consumato la finestra di indagine che avrebbe potuto consentire un congelamento più esteso .

Rilevamento e risposta

La società di monitoraggio on-chain Specter è stata la prima a segnalare uscite sospette, pubblicando un avviso sul suo canale Telegram intorno alle 13:00 UTC del 9 agosto . La società di sicurezza blockchain PeckShield ha confermato in modo indipendente la violazione, tracciando il flusso dei fondi rubati e identificando i tre exchange coinvolti .

La risposta di Coinsbuy ha incluso:

• Sospensione temporanea di depositi e prelievi subito dopo la violazione .
• Ripristino dei servizi e dichiarazione di coprire tutti i fondi dei clienti colpiti dalle proprie riserve .
• Offerta di una taglia di 100.000 dollari per informazioni che portino all'identificazione dei responsabili .

ChangeNOW ha contribuito a congelare una parte a sei cifre dei beni rubati, sebbene la stragrande maggioranza dei fondi fosse già stata spostata .

Il contesto più ampio: il 2026 come anno record per gli hack crypto

L'incidente di Coinsbuy non è stato un evento isolato. Nella prima metà del 2026, le società di sicurezza crypto avevano già segnalato un numero record di hack:

• Blockaid ha riportato perdite superiori a 1 miliardo di dollari in 212 incidenti verificati nel primo semestre del 2026, definendolo il "semestre più colpito di sempre" per numero di incidenti .
• TRM Labs ha contato 207 hack separati nel primo semestre del 2026, il numero più alto mai registrato in un periodo di sei mesi, con perdite totali di circa 972 milioni di dollari .
• CertiK ha segnalato 1,315 miliardi di dollari rubati in 344 incidenti on-chain nel primo semestre del 2026, notando un aumento del 28% delle perdite nette rispetto all'anno precedente, escluso l'exploit da 1,5 miliardi di dollari di Bybit .

Gli hacker legati alla Corea del Nord, in particolare il Lazarus Group, sono stati responsabili di circa il 55% del valore rubato, e gli attacchi all'infrastruttura e alla supply chain — non i bug degli smart contract — sono emersi come il vettore dominante . Il solo uso improprio di chiavi privilegiate ha causato circa 790 milioni di dollari di perdite nel primo semestre del 2026 .

Le perdite totali del 2026 hanno raggiunto circa 1,2 miliardi di dollari in 276 incidenti, secondo il monitoraggio di REKT, con la sola violazione del wallet hardware Coldcard che ha rappresentato circa il 10% del totale .

Punti chiave

• Vettore dell'attacco: Un drenaggio cross-chain coordinato, probabilmente da chiavi private compromesse o infrastruttura di wallet, non uno smart contract.
• Entità: ~7,9 milioni di dollari rubati (alcuni analisti riportano 8,07 milioni) su Ethereum e TRON .
• Riciclaggio: I fondi sono stati instradati attraverso ChangeNOW, FixedFloat e BingX, poi convertiti in Monero (XMR) per resistere alla tracciabilità.
• Recupero parziale: ChangeNOW ha congelato una somma a sei cifre; Coinsbuy ha coperto le perdite dei clienti dalle proprie riserve.
• Anno record: L'attacco si inserisce in un modello del 2026 di frequenza record di hack, con la compromissione di infrastrutture e chiavi private che ha sostituito gli exploit degli smart contract come minaccia principale.