Coinsbuy втрачає $7,9 млн: атака на гарячі гаманці викрила тривожний тренд
Криптовалютна платіжна платформа Coinsbuy зіткнулася із серйозним інцидентом безпеки: зловмисники вивели кошти з гарячих гаманців на суму близько $7,9 млн. Атака торкнулася активів у мережах Ethereum (ETH) і Tron (TRX), що вказує на цілеспрямований вплив на ключові операційні вузли сервісу.
За моїми даними, злом був зафіксований 9 серпня приблизно о 16:00 за московським часом. Першим на аномальну активність звернув увагу блокчейн-аналітик Specter Analyst, який оперативно опублікував деталі інциденту у своєму Telegram-каналі. Coinsbuy тимчасово призупинила обробку депозитів і виведень, однак пізніше сервіс відновив роботу, що може свідчити про спробу локалізувати збитки.
Рух коштів і заходи протидії
Вкрадені активи вже почали переміщуватися: зловмисник конвертує викрадені кошти через біржі та обмінні сервіси, прагнучи перевести їх у Monero (XMR) для ускладнення відстеження. Примітно, що платформа ChangeNOW заморозила кошти на шестизначну суму, пов'язану з вкраденими активами, що демонструє важливість співпраці між сервісами у боротьбі з хакерами.
Аналітик також оприлюднив адреси, імовірно пов'язані з викраденням:
- 0x4d1bEF2Fe998B3E3C4029EF9EA6A0534d95661d3
- 0x66790b54B891e2ebdef58a15B969Ff6fb4374b17
- TVpX9xCzrj6KHeNhhDJoqjzEqFMxdgubGR
Статистика: кількість атак зростає, але втрати знижуються
Цей інцидент став найбільшим зломом серпня, поповнивши статистику року. Згідно з моїми розрахунками, за перше півріччя 2026 року зафіксовано 207 зломів — це більш ніж удвічі перевищує показник за аналогічний період минулого року (83 інциденти). Однак, що цікаво, загальний обсяг втрат знизився: хакери викрали близько $972 млн за січень–червень, тоді як роком раніше ця цифра перевищувала $2,3 млрд. Рекордний злом Bybit на $1,5 млрд у 2025 році суттєво спотворив загальну картину.
Інцидент із Coinsbuy стався на тлі серії втрат у криптовалютах: у червні збитки перевищили $247 млн, поступившись лише квітню, коли хакери вивели приблизно $644,85 млн.
Мій аналіз: Зростання кількості атак при одночасному зниженні суми втрат вказує на те, що індустрія поступово вчиться захищати великі пули ліквідності, але дрібні та середні платформи залишаються вразливими. Coinsbuy — чергове нагадування: гарячі гаманці — це завжди точка ризику, і без багаторівневого захисту та страхування коштів будь-який сервіс може стати наступною ціллю.