Как произошла атака: скоординированный кросс-чейн вывод средств

Атака началась с тестовой транзакции на 5 USDT в сети TRON около 13:00 UTC 9 августа . Примерно в течение часа злоумышленник вывел около $6,04 млн в стейблкоинах с восьми кошельков TRON, при этом самая крупная транзакция составила около $3,5 млн USDT . Одновременно с трех кошельков Ethereum было выведено $1,89 млн USDT и 77 ETH, которые были быстро обменяны на ETH через агрегатор 1inch с кошелька, созданного в тот же день .

Возможность доступа и вывода средств с кошельков на двух разных блокчейнах практически одновременно убедительно свидетельствует о том, что злоумышленник скомпрометировал закрытые ключи или взломал инфраструктуру кошельков Coinsbuy, а не использовал уязвимость в смарт-контрактах . Данные ончейн-записей показывают, что две цепи были связаны через кросс-чейн-своппер Bridgers, чей контракт выплаты на Ethereum получил средства со стороны TRON .

Отмывание денег: Monero как конечная цель

Злоумышленник действовал быстро, чтобы скрыть следы. Украденные средства были проведены через три биржи — ChangeNOW, FixedFloat и BingX — а затем конвертированы в Monero (XMR), криптовалюту, ориентированную на конфиденциальность, что значительно усложняет криминалистическое отслеживание . Эта последовательность отмывания средств исчерпала временное окно для расследования, которое могло бы позволить заморозить большую часть средств .

Обнаружение и реагирование

Фирма по мониторингу ончейн-данных Specter первой заметила подозрительные исходящие потоки и опубликовала предупреждение в своем Telegram-канале примерно в 13:00 UTC 9 августа . Компания по блокчейн-безопасности PeckShield независимо подтвердила взлом, отследив движение украденных средств и определив три задействованные биржи .

Реагирование Coinsbuy включало:

• Временную приостановку депозитов и выводов сразу после взлома .
• Восстановление сервисов и заявление о том, что компания покроет все потери клиентов из собственных резервов .
• Предложение награды в $100 000 за информацию, ведущую к идентификации виновных .

ChangeNOW помог заморозить шестизначную часть украденных активов, хотя основная масса средств уже была перемещена .

Более широкий контекст: 2026 год как рекордный по взломам криптовалют

Инцидент с Coinsbuy не был единичным случаем. К первой половине 2026 года компании по безопасности криптовалют уже сообщали о рекордном количестве взломов:

• Blockaid сообщила об убытках, превышающих $1 млрд, в результате 212 подтвержденных инцидентов в первой половине 2026 года, назвав этот период «самым взламываемым полугодием за всю историю» по количеству инцидентов .
• TRM Labs насчитала 207 отдельных взломов в первой половине 2026 года, что является самым высоким показателем за любой шестимесячный период, а общие потери составили примерно $972 млн .
• CertiK сообщила о хищении $1,315 млрд в результате 344 ончейн-инцидентов в первой половине 2026 года, отметив увеличение чистых убытков на 28% по сравнению с предыдущим годом, если исключить взлом Bybit на $1,5 млрд .

Хакеры, связанные с Северной Кореей, в частности группировка Lazarus, несут ответственность за примерно 55% украденной стоимости, а атаки на инфраструктуру/цепи поставок, а не на уязвимости смарт-контрактов, стали доминирующим вектором . Только неправомерное использование привилегированных ключей привело к убыткам примерно в $790 млн в первой половине 2026 года .

По данным отслеживания REKT, общие потери за весь 2026 год достигли примерно $1,2 млрд в результате 276 инцидентов, причем только взлом аппаратного кошелька Coldcard составил около 10% от общей суммы .

Ключевые выводы

• Вектор атаки: Скоординированный кросс-чейн вывод средств, вероятно, из-за скомпрометированных закрытых ключей или инфраструктуры кошельков, а не из-за эксплойта смарт-контрактов.
• Масштаб: ~$7,9 млн украдено (некоторые аналитики сообщают о $8,07 млн) на Ethereum и TRON .
• Отмывание: Средства были проведены через ChangeNOW, FixedFloat и BingX, затем конвертированы в Monero (XMR) для сопротивления отслеживанию.
• Частичное восстановление: ChangeNOW заморозил шестизначную сумму; Coinsbuy покрыл потери клиентов из собственных резервов.
• Рекордный год: Атака вписывается в тенденцию 2026 года рекордной частоты взломов, когда атаки на инфраструктуру и компрометация закрытых ключей заменили эксплойты смарт-контрактов в качестве основной угрозы.

Как произошла атака: скоординированный кросс-чейн вывод средств

Атака началась с тестовой транзакции на 5 USDT в сети TRON около 13:00 UTC 9 августа . Примерно в течение часа злоумышленник вывел около $6,04 млн в стейблкоинах с восьми кошельков TRON, при этом самая крупная транзакция составила около $3,5 млн USDT . Одновременно с трех кошельков Ethereum было выведено $1,89 млн USDT и 77 ETH, которые были быстро обменяны на ETH через агрегатор 1inch с кошелька, созданного в тот же день .

Возможность доступа и вывода средств с кошельков на двух разных блокчейнах практически одновременно убедительно свидетельствует о том, что злоумышленник скомпрометировал закрытые ключи или взломал инфраструктуру кошельков Coinsbuy, а не использовал уязвимость в смарт-контрактах . Данные ончейн-записей показывают, что две цепи были связаны через кросс-чейн-своппер Bridgers, чей контракт выплаты на Ethereum получил средства со стороны TRON .

Отмывание денег: Monero как конечная цель

Злоумышленник действовал быстро, чтобы скрыть следы. Украденные средства были проведены через три биржи — ChangeNOW, FixedFloat и BingX — а затем конвертированы в Monero (XMR), криптовалюту, ориентированную на конфиденциальность, что значительно усложняет криминалистическое отслеживание . Эта последовательность отмывания средств исчерпала временное окно для расследования, которое могло бы позволить заморозить большую часть средств .

Обнаружение и реагирование

Фирма по мониторингу ончейн-данных Specter первой заметила подозрительные исходящие потоки и опубликовала предупреждение в своем Telegram-канале примерно в 13:00 UTC 9 августа . Компания по блокчейн-безопасности PeckShield независимо подтвердила взлом, отследив движение украденных средств и определив три задействованные биржи .

Реагирование Coinsbuy включало:

• Временную приостановку депозитов и выводов сразу после взлома .
• Восстановление сервисов и заявление о том, что компания покроет все потери клиентов из собственных резервов .
• Предложение награды в $100 000 за информацию, ведущую к идентификации виновных .

ChangeNOW помог заморозить шестизначную часть украденных активов, хотя основная масса средств уже была перемещена .

Более широкий контекст: 2026 год как рекордный по взломам криптовалют

Инцидент с Coinsbuy не был единичным случаем. К первой половине 2026 года компании по безопасности криптовалют уже сообщали о рекордном количестве взломов:

• Blockaid сообщила об убытках, превышающих $1 млрд, в результате 212 подтвержденных инцидентов в первой половине 2026 года, назвав этот период «самым взламываемым полугодием за всю историю» по количеству инцидентов .
• TRM Labs насчитала 207 отдельных взломов в первой половине 2026 года, что является самым высоким показателем за любой шестимесячный период, а общие потери составили примерно $972 млн .
• CertiK сообщила о хищении $1,315 млрд в результате 344 ончейн-инцидентов в первой половине 2026 года, отметив увеличение чистых убытков на 28% по сравнению с предыдущим годом, если исключить взлом Bybit на $1,5 млрд .

Хакеры, связанные с Северной Кореей, в частности группировка Lazarus, несут ответственность за примерно 55% украденной стоимости, а атаки на инфраструктуру/цепи поставок, а не на уязвимости смарт-контрактов, стали доминирующим вектором . Только неправомерное использование привилегированных ключей привело к убыткам примерно в $790 млн в первой половине 2026 года .

По данным отслеживания REKT, общие потери за весь 2026 год достигли примерно $1,2 млрд в результате 276 инцидентов, причем только взлом аппаратного кошелька Coldcard составил около 10% от общей суммы .

Ключевые выводы

• Вектор атаки: Скоординированный кросс-чейн вывод средств, вероятно, из-за скомпрометированных закрытых ключей или инфраструктуры кошельков, а не из-за эксплойта смарт-контрактов.
• Масштаб: ~$7,9 млн украдено (некоторые аналитики сообщают о $8,07 млн) на Ethereum и TRON .
• Отмывание: Средства были проведены через ChangeNOW, FixedFloat и BingX, затем конвертированы в Monero (XMR) для сопротивления отслеживанию.
• Частичное восстановление: ChangeNOW заморозил шестизначную сумму; Coinsbuy покрыл потери клиентов из собственных резервов.
• Рекордный год: Атака вписывается в тенденцию 2026 года рекордной частоты взломов, когда атаки на инфраструктуру и компрометация закрытых ключей заменили эксплойты смарт-контрактов в качестве основной угрозы.