Coinsbuy’dan 8 milyon dolarlık saldırı: TRON ve Ethereum zincirleri bağlandı
Onchain incelemeler, saldırganın TRON ve Ethereum üzerinde koordineli şekilde 8 milyon doları çaldığını, fonların büyük kısmının FixedFloat üzerinden aktarıldığını gösteriyor.
Kripto borsası Coinsbuy, 9 Ağustos tarihinde TRON ve Ethereum zincirleri üzerinde koordineli bir saldırı sonucu 8 milyon doları aşkın varlık kaybı yaşadı.
Onchain verilerle yapılan incelemeye göre saldırgan önce 5 USDT tutarında küçük bir işlemle başladı, ardından yaklaşık bir saat içinde sekiz TRON cüzdanından toplam 6.04 milyon USDT çekildi. Eş zamanlı olarak Ethereum tarafında üç cüzdan 1.89 milyon USDT ve 77 ETH kaybına uğradı; bu ETH aynı gün oluşturulmuş bir cüzdanda 1inch aracılığıyla takas edildi.
İzlemeyi mümkün kılan unsur, iki zinciri birbirine bağlayan cross-chain swap servisi Bridgers oldu. Bridgers’ın Ethereum ödeme sözleşmesi, fonları doğrudan Ethereum swap cüzdanına göndererek ilk bakışta ayrı görünen işlemleri tek bir olaya bağladı.
Saldırgan çalınan fonların yaklaşık %79’unu, tek kullanımlık adreslerden oluşan yaklaşık 50 adres kullanarak anlık değişim servisi FixedFloat üzerinden yönlendirdi. Ayrıca Specter Investigations’ın iletişime geçmesi üzerine ChangeNOW altı haneli bir meblağı dondurdu.
Hareket etmeyen fonlar da var: beş adreste yaklaşık 282 ETH (yaklaşık 542.000 dolar) hâlâ yerinde duruyor. Öte yandan Coinsbuy, 24 saat içinde boşalan cüzdanları önceki bakiyelerine %0.05 sapmayla yeniden doldurdu; bu davranış, güvenlik araştırmacılarına göre özel anahtarların ele geçirilmiş olma olasılığını zayıflatıyor.
Şirket saldırıyı "kontrol altına aldığını" ve etkilenen tutarların tamamının kendi rezervlerinden karşılandığını açıkladı. Coinsbuy, "Hiçbir müşteri zarar görmedi. Platform stabil ve normal çalışıyor" derken, teknik ayrıntıların henüz açıklanamayacağını belirtti. Saldırı vektörü şu ana kadar tespit edilemedi; soruşturma devam ediyor.