On-chainanalytiker uppger att plånböcker kopplade till kryptobetalningsplattformen Coinsbuy sannolikt tömdes på mer än 7,9 miljoner dollar den 9 augusti. Delar av tillgångarna ska därefter ha flyttats via växlingstjänster och växlats mot Monero.
Händelsen omfattar Ethereum och Tron
Enligt blockkedjeutredaren Specter började de misstänkta utflödena omkring klockan 13.00 UTC och berörde plånböcker på både Ethereum och Tron. Specter publicerade tre adresser som kopplades till transaktionerna och uppgav att insättningar och uttag hos Coinsbuy tillfälligt pausades innan tjänsterna återupptogs.
Säkerhetsföretaget PeckShield återgav uppskattningen på cirka 7,9 miljoner dollar och skrev att delar av medlen hade skickats via ChangeNOW, FixedFloat och BingX. Att tillgångar passerar en tjänst innebär inte i sig att tjänsten varit delaktig i angreppet.
Specter uppgav också att ChangeNOW hjälpte till att frysa ett sexsiffrigt dollarbelopp. Någon exakt summa har inte bekräftats offentligt av ChangeNOW.
Monero nämns i spårningen
I Coinpapers rapportering beskrivs hur delar av de misstänkt stulna tillgångarna först bestod av ETH och USDT och därefter delades upp mellan fler plånböcker. Specter uppgav att angriparen började växla delar av medlen mot Monero, vars integritetsfunktioner kan göra fortsatt transaktionsspårning svårare än på öppna blockkedjor.
Uppgiften innebär inte att hela beloppet har växlats till XMR eller att medlen inte längre går att utreda. Den säger inte heller vem som kontrollerade adresserna.
Orsaken är fortfarande okänd
Coinsbuy hade vid publiceringen inte redovisat hur plånböckerna kunde tömmas. Det är därför inte klarlagt om privata nycklar eller annan behörig infrastruktur komprometterades. Det är inte heller offentligt bekräftat om de berörda tillgångarna tillhörde företaget, kunder eller båda.
Uppgifterna om belopp, händelseförlopp och rörelser mot Monero bygger på analyser från Specter och PeckShield. De bör behandlas som preliminära tills Coinsbuy eller en oberoende incidentrapport bekräftar detaljerna.