Kryptoburza Coinsbuy přišla o 8 milionů dolarů v koordinovaném útoku přes dva blockchainy

Bezpečnostní analytici potvrdili, že za ztrátou 8 milionů dolarů na kryptoburze Coinsbuy stojí jeden pachatel, který provedl koordinovaný útok přes sítě TRON a Ethereum. Většina ukradených prostředků byla směrována přes platformu FixedFloat.

Čeští uživatelé kryptoměnového trhu by měli věnovat zvýšenou pozornost bezpečnosti svých digitálních aktiv. Mezinárodní bezpečnostní komnunita totiž odhalila závažný bezpečnostní incident na kryptoburze Coinsbuy, kterou postihla ztráta v přesahu osmi milionů dolarů. Podle dostupných informací z analýzy transakcí na blockchainu se jedná o koordinovaný útok, který byl proveden prostřednictvím dvou největších sítí – TRON a Ethereum.

Jeden pachatel, dva blockchainy

Celosvětové bezpečnostní týmy provádějící forensní analýzu on-chain transakcí (tedy sledování pohybu prostředků přímo v blockchainu) zjistily, že za tímto sofistikovaným útokem stojí jediný subjekt. Koordinace útoku přes dvě independentní blockchain sítě naznačuje určitou úroveň technické zdatnosti pachatele. Tento způsob útoku umožňuje útočníkovi rozptýlit prostředky a zkomplikovat jejich sledování, což jsou klasické techniky používané při praní peněz z kryptoměnového prostředí.

Cesta ke zneužití – řetězec transakcí

Zbývající část ukradených aktiv byla systematicky směřována přes platformu FixedFloat, která slouží k výměně kryptoměn bez nutnosti registrace. Tato platforma je populární právě kvůli své anonymitě a nižším požadavkům na ověření totožnosti uživatele. Směřování prostředků právě tímto způsobem je typické pro subjekty, které se snaží zamaskovat původ a cestu pohybu украdeného majetku. Výsledkem je, že sledování dalšího pohybu finančních prostředků se stává značně komplikované.

Otázka bezpečnosti zůstává otevřená

Přestože analytici dokázali identifikovat jednoho pachatele a částečně zmapovat cestu jeho transakcí, samotný mechanismus vniknutí do burzy Coinsbuy zatím zůstává nejasný. Bezpečnostní komunita stále pracuje na zjištění, zda se jednalo o zneužití chyby v kódu, o krádež přihlašovacích údajů či o sofistikovani jiný typ ataky. Bez pochopení použitého vektoru útoku je obtížné posoudit, jaké další kryptoburzy nebo platformy by mohly být potenciálně ohroženy.

Incident vůči Coinsbuy je dalším varováním pro komunitu kryptoměnových investorů. Vyzývá nás, aby si důsledně chránili svá aktiva a byli obezřetní při výběru platforem pro obchodování s digitálními aktivy. Bezpečnost by měla být absolutní prioritou, obzvláště v případě, kdy se jedná o finanční prostředky v každé výši.

Zdroj: CoinDesk

Rubrika: Akciové trhy