Kryptomaksupalvelu Coinsbuyhin yhdistetyistä lompakoista on tiettävästi viety yli 7,9 miljoonan dollarin arvosta kryptovaluuttoja. Varat siirrettiin Ethereum- ja TRON-verkoissa 9. elokuuta, ja hyökkääjä on sittemmin alkanut siirtää osaa varoista eri palveluiden kautta kohti Moneroa.
Lohkoketjututkija Specter tunnisti kaksi Ethereum-osoitetta ja yhden TRON-osoitteen, joihin varastettuja varoja siirrettiin. PeckShield arvioi myöhemmin tappioiden olevan noin 7,9 miljoonaa dollaria ja jäljitti osan varoista ChangeNOW-, FixedFloat- ja BingX-palveluihin.
Hyökkäyksen tarkkaa toteutustapaa ei ole vielä vahvistettu.
GoPlus Security arvioi tapahtumien sopivan tilanteeseen, jossa hyökkääjä olisi saanut haltuunsa hot wallet -lompakoiden yksityisiä avaimia tai ylläpitäjän käyttöoikeuksia. Coinsbuy ei kuitenkaan ole julkaissut teknistä selvitystä, joka vahvistaisi tämän hyökkäyksen syyksi.
Varastettuja varoja vaihdettiin Moneroon
Hyökkääjä alkoi tapahtuman jälkeen siirtää varoja eri kryptopalveluiden kautta. Specterin mukaan osa varastetuista varoista oli matkalla kohti Moneroa, joka tarjoaa tavallisia julkisia lohkoketjuja vahvemman yksityisyyden.
PeckShield tunnisti varojen reitiltä ChangeNOW’n, FixedFloatin ja BingX. Specterin mukaan ChangeNOW onnistui jäädyttämään kuusinumeroisen dollarimäärän hyökkäykseen liittyviä varoja ennen niiden siirtämistä eteenpäin.
ChangeNOW ei kuitenkaan ollut julkaissut erillistä vahvistusta jäädytetyn summan tarkasta määrästä.
Moneroon siirtyminen voi vaikeuttaa tutkintaa huomattavasti. Ethereumissa ja TRONissa tapahtumia voidaan seurata julkisista lohkoketjuista osoitteesta toiseen, mutta Monero on suunniteltu vaikeuttamaan maksujen lähettäjien, vastaanottajien ja summien jäljittämistä.
Coinsbuy keskeytti talletukset ja nostot
Coinsbuy keskeytti tietojen mukaan väliaikaisesti asiakkaiden talletukset ja nostot hyökkäyksen jälkeen. Palvelut palautettiin käyttöön joitakin tunteja myöhemmin.
Yhtiö ei kuitenkaan ollut 10. elokuuta mennessä julkaissut julkista raporttia, jossa kerrottaisiin tarkemmin hyökkäyksen laajuudesta tai siitä, mitä järjestelmiä hyökkääjä onnistui vaarantamaan.
Myöskään menetettyjen varojen omistuksesta ei ole vielä tarkkaa tietoa. Julkisten tietojen perusteella ei voida vahvistaa, olivatko kaikki noin 7,9 miljoonan dollarin varat Coinsbuyn omia, asiakkaiden varoja vai näiden yhdistelmä.
Palveluiden palautuminen ei myöskään tarkoita, että tutkinta olisi päättynyt tai että varastetut varat olisi saatu takaisin.
Hyökkäyksen syy on edelleen selvittämättä
Keskeinen avoin kysymys on nyt se, miten hyökkääjä pääsi käsiksi useissa verkoissa säilytettyihin varoihin. Useampaan lohkoketjuun ulottuva varkaus voi viitata laajempiin käyttöoikeuksiin Coinsbuyn infrastruktuurissa, mutta tästä ei vielä ole vahvistettua näyttöä.
Seuraava merkittävä tieto tapauksesta olisi Coinsbuyn oma tekninen raportti. Sen pitäisi selvittää ainakin hyökkäystapa, lopullinen menetetty summa, mahdolliset asiakasvarojen menetykset sekä se, kuinka suuren osan varastetuista varoista palveluntarjoajat ovat onnistuneet jäädyttämään.
Siihen asti noin 7,9 miljoonan dollarin menetystä ja hyökkäyksen mahdollista toteutustapaa koskevat tiedot perustuvat pääasiassa lohkoketjututkijoiden ja tietoturvayhtiöiden havaintoihin.