Kripto para borsası Coinsbuy, aynı anda iki ağda - TRON ve Ethereum'da - gerçekleşen bir saldırıda yaklaşık $8.07M kaybetti. Fonların çekilişini ilk bildiren, zararı $7.9M olarak tahmin eden Specter servisi oldu. İşlemlerin ayrıntılı sayımı daha büyük bir tutar gösterdi - $8,073,992.
Coinsbuy henüz resmi bir açıklama yapmadı, ancak hırsızlıktan yalnızca 12 saat sonra şirket, etkilenen adresleri yaklaşık $3.93M ile yeniden doldurdu. İadenin doğruluğu, kaybedilen tutarların her birinin %0.05'ine kadardı.
Coinsbuy hacki nasıl gerçekleşti
Saldırı 9 Ağustos 2026'da gerçekleşti ve yaklaşık bir saat sürdü. İlk devreye giren TRON ağı oldu: saat 12:43:09'da hacker, Coinsbuy'un ana sıcak cüzdanından 5 USDT'lik bir deneme transferi yaptı. İki dakika sonra gerçek tutarlar başladı.
Saat 13:44'e gelindiğinde, toplayıcı cüzdanda Coinsbuy'un sekiz adresinden çekilen 6,037,005 USDT birikmişti. En büyük tek seferlik çekim 3,492,005 USDT idi.
Buna paralel olarak, 12:54 ile 13:24 arasında Ethereum'da bir saldırı sürüyordu. Şirketin üç cüzdanından 1,889,000 USDT ve 77 ETH çıktı. Hacker, elde ettiği stabilcoinleri 1inch toplayıcısından geçirdi ve çıkışta, aynı saatte oluşturulan bir cüzdanda 981.1 ETH elde etti.
Saldırının iki kolu arasındaki bağlantı zincir üzerinde doğrulandı. Saat 14:09:18'de TRON'daki toplayıcı, çapraz zincir borsası Bridgers'a 100,000 USDT gönderdi. Sırasıyla 14 ve 23 dakika sonra Bridgers ödeme sözleşmesi 5.111 ETH ve 46.027 ETH çıkardı - 1inch üzerinden ETH toplayan cüzdanla aynı cüzdana. Toplam bakiye %0.16'lık bir doğrulukla örtüşüyor (bu, gas).
Coinsbuy'dan çalınan para nereye gitti
Bir 150 ETH daha ($288K) ChangeNOW üzerinden geçti; orada altı haneli bir tutarın dondurulduğu bildirildi. Aynı zamanda, 282.2 ETH ($542K) 9 Ağustos saat 15:51'den beri beş adreste dokunulmadan duruyor - ertesi günün sabahı itibarıyla para hareket etmemişti.
Saldırı vektörü belirlenemedi. Zincir üzerindeki analiz ayrıca, 24 Temmuz'da Triple-A servisine saldıran hacker'la adres örtüşmesi de ortaya çıkarmadı - orada farklı bir aklama tarzı vardı.
