攻擊者從Coinsbuy的兩個區塊鏈中竊取了800萬美元,但公司迅速補充了被清空的錢包。
一個加密平台在一天內損失超過800萬美元——但公司回應的方式讓調查人員感到困惑。 8月9日,一名攻擊者從加密支付平台Coinsbuy竊取了807萬美元。這筆錢是從兩個不同的區塊鏈(記錄所有加密交易的公共數字賬本)中被取走的:Tron和Ethereum。 根據區塊鏈調查員BlockWatchdog的說法,駭客從小額開始——僅用5 USDT測試攻擊。USDT(泰達幣)是一種穩定幣,一種設計為始終約值1美元的加密貨幣。一旦測試成功,真正的盜竊就開始了。 這是被盜資金的細分: - 600萬+ USDT 從Tron網絡的8個錢包中被取走 - 189萬USDT和77 ETH(以太坊的幣)從Ethereum的3個錢包中被取走 - 約634萬美元(79%)的被盜資金通過FixedFloat轉移,這是一種將一種加密貨幣換成另一種以隱藏資金去向的服務(稱為“洗錢”) - 大約54.2萬美元的ETH未被動用 這是轉折點: 盜竊發生後僅幾小時,Coinsbuy悄悄地將約393萬美元放回相同地址,補充了被清空的錢包。調查人員表示這是一個重要線索。 為什麼?如果駭客偷走了錢包的私鑰(給予對加密錢包完全控制的秘密密碼),公司絕不會再放錢進去——駭客會再次偷走它。因此,專家認為攻擊者入侵的是Coinsbuy的提款系統,而不是私鑰本身。 具體方法仍未知,報導時Coinsbuy尚未公開解釋這次入侵。 這次攻擊是令人擔憂的趨勢的一部分。 加密攻擊激增,DeFi平台(無需銀行運行的去中心化金融應用)在2026年前五個月就損失超過8.4億美元。最近的受害者包括AFX Trade(2400萬美元)和Ostium(1800萬美元)。 初學者的教訓:加密平台可能是脆弱的,即使是大筆資金也可能在幾分鐘內消失。 這是一個AI生成的摘要。閱讀原始文章:https://decrypt.co/375213/hackers-drain-8-million-from-crypto-platform-coinsbuy