Злам Coinsbuy у серпні 2026 року: $7.9 мільйона викрадено в скоординованій крос-чейн атаці

Як відбувалася атака: скоординоване спустошення двох мереж

Атака розпочалася з тестової транзакції на 5 USDT у мережі TRON приблизно о 13:00 UTC 9 серпня . Протягом приблизно години зловмисник вивів приблизно 6,04 мільйона доларів у стейблкоїнах із восьми гаманців TRON. Найбільша одноразова транзакція становила близько 3,5 мільйона USDT . Одночасно три гаманці на Ethereum були спустошені на 1,89 мільйона USDT та 77 ETH, які через агрегатор 1inch були швидко обміняні на ETH, причому гаманець для обміну був створений того ж дня .

Здатність отримати доступ до гаманців у двох різних блокчейнах і спустошити їх за короткий проміжок часу переконливо свідчить про те, що зловмисник скомпрометував закриті ключі або зламав інфраструктуру гаманців Coinsbuy, а не використовував вразливість смарт-контрактів . Записи в блокчейні показують, що дві мережі були з'єднані через крос-чейн свапер Bridgers, чий контракт для виплат в Ethereum отримував кошти зі сторони TRON .

Відмивання грошей: Monero як кінцева мета

Зловмисник діяв швидко, щоб приховати сліди. Викрадені кошти були спрямовані через три біржі — ChangeNOW, FixedFloat і BingX — а потім конвертовані в Monero (XMR), криптовалюту, орієнтовану на приватність, яка значно ускладнює криміналістичне відстеження . Ця схема відмивання вичерпала вікно можливостей для слідчих, яке могло б дозволити заморозити більшу суму .

Виявлення та реагування

Фірма з моніторингу блокчейну Specter першою помітила підозрілі виведення коштів і опублікувала попередження у своєму Telegram-каналі приблизно о 13:00 UTC 9 серпня . Фірма з блокчейн-безпеки PeckShield незалежно підтвердила злам, відстеживши рух викрадених коштів і визначивши три задіяні біржі .

Реагування Coinsbuy включало:

• Тимчасове призупинення депозитів і зняття коштів відразу після зламу .
• Відновлення роботи сервісів і заяву про те, що компанія покриє всі збитки клієнтів з власних резервів .
• Пропозицію винагороди в 100 000 доларів за інформацію, яка допоможе ідентифікувати винних .

ChangeNOW допомогла заморозити частину вкрадених активів на шестизначну суму, хоча більшість коштів на той момент вже були переміщені .

Ширший контекст: 2026 рік як рекордний для криптозламів

Інцидент з Coinsbuy не був поодиноким. За перше півріччя 2026 року фірми з криптобезпеки вже повідомляли про рекордну кількість зламів:

• Blockaid повідомила про збитки, що перевищили 1 мільярд доларів у 212 підтверджених інцидентах у першому півріччі 2026 року, назвавши це «найбільш зламаним півріччям в історії» за кількістю інцидентів .
• TRM Labs нарахувала 207 окремих зламів у першому півріччі 2026 року — найбільшу кількість за будь-який шестимісячний період у своїй історії, із загальними збитками приблизно 972 мільйони доларів .
• CertiK повідомила про викрадення 1,315 мільярда доларів у 344 ончейн-інцидентах у першому півріччі 2026 року, зазначивши зростання чистих збитків на 28% порівняно з попереднім роком, якщо не враховувати експлойт Bybit на 1,5 мільярда доларів .

Хакери, пов'язані з Північною Кореєю, зокрема група Lazarus, несуть відповідальність за приблизно 55% вкраденої вартості, а атаки на інфраструктуру та ланцюги постачання — а не помилки в смарт-контрактах — стали домінуючим вектором . Лише неправомірне використання привілейованих ключів призвело до збитків приблизно на 790 мільйонів доларів у першому півріччі 2026 року .

Загальні збитки за весь 2026 рік досягли приблизно 1,2 мільярда доларів у 276 інцидентах, згідно з відстеженням REKT, причому лише злам апаратного гаманця Coldcard склав близько 10% від загальної суми .

Ключові висновки

• Вектор атаки: скоординоване крос-чейн виведення коштів, ймовірно, через скомпрометовані закриті ключі або інфраструктуру гаманців, а не через експлойт смарт-контракту.
• Масштаб: викрадено ~7,9 мільйона доларів (деякі аналітики повідомляють про 8,07 млн) з мереж Ethereum і TRON .
• Відмивання: кошти були спрямовані через ChangeNOW, FixedFloat і BingX, а потім конвертовані в Monero (XMR) для уникнення відстеження.
• Часткове відновлення: ChangeNOW заморозила шестизначну суму; Coinsbuy покрив збитки клієнтів з власних резервів.
• Рекордний рік: атака вписується в картину 2026 року з рекордною частотою зламів, де компрометація інфраструктури та закритих ключів замінила експлойти смарт-контрактів як основну загрозу.