Coinsbuy втрачає $7,9 млн внаслідок злому: деталі інциденту та зростаюча загроза для крипторинку
Криптовалютна платформа Coinsbuy зазнала масштабної атаки, в результаті якої зловмисникам вдалося вивести кошти на суму $7,9 млн. Ця подія стала черговим тривожним сигналом для індустрії, демонструючи вразливість навіть тих сервісів, які позиціонують себе як надійні шлюзи для роботи з цифровими активами.
Деталі зламу та перші кроки платформи
Атаку було зафіксовано 9 серпня приблизно о 16:00 за московським часом. Зловмисники отримали доступ до гарячих гаманців Coinsbuy у мережах Ethereum (ETH) та Tron (TRX), що вказує на складну багаторівневу техніку зламу. У відповідь на інцидент платформа оперативно призупинила обробку депозитів та виведень, однак незабаром відновила роботу, що може свідчити про спробу мінімізувати паніку серед користувачів.
За моїми даними, хакер уже почав переміщувати викрадені активи через децентралізовані біржі та конвертувати їх у Monero (XMR) — монету з підвищеною анонімністю, що значно ускладнює відстеження транзакцій. Частину коштів було заморожено на сервісі ChangeNOW, який заблокував шестизначну суму, пов'язану з викраденими активами. Однак це лише мала частка від загальних збитків.
Адреси, пов'язані з інцидентом
Під час аналізу я виділив наступні гаманці, які, ймовірно, використовувалися зловмисниками для виведення коштів:
- 0x4d1bEF2Fe998B3E3C4029EF9EA6A0534d95661d3
- 0x66790b54B891e2ebdef58a15B969Ff6fb4374b17
- TVpX9xCzrj6KHeNhhDJoqjzEqFMxdgubGR
Статистика: кількість атак зростає, але втрати знижуються
Цей злам став найбільшим у серпні, але він вписується в ширший тренд. За перше півріччя 2026 року зафіксовано 207 інцидентів із безпекою — це вдвічі більше, ніж 83 випадки за аналогічний період минулого року. Однак сумарні збитки скоротилися: хакери викрали близько $972 млн, тоді як роком раніше ця цифра перевищувала $2,3 млрд. Значну роль у торішній статистиці відіграв злам Bybit на $1,5 млрд, який спотворив загальну картину.
Червень 2026 року показав втрати в $247 млн, що поступається лише квітневим $644,85 млн. Тенденція до частіших атак, але зниження їхньої «ефективності» свідчить про те, що індустрія поступово вчиться захищатися, однак зловмисники адаптуються швидше.
Моя експертна думка: інцидент із Coinsbuy підкреслює критичну важливість холодного зберігання коштів та багатофакторної автентифікації для всіх сервісів, які працюють із клієнтськими активами. Поки платформи покладаються на гарячі гаманці, такі злами повторюватимуться. Інвесторам варто переглянути свої ризики та віддавати перевагу проєктам із прозорою системою безпеки та страховими фондами.