Die digitale Zahlungsplattform Coinsbuy gab bekannt, dass sie am 9. August eine Sicherheitsvorfall erlitten habe, nachdem Berichte eingegangen seien, wonach zu ihr gehörende Wallets Gelder im Wert von über 7,9 Millionen US-Dollar über die Netzwerke Ethereum und TRON abgezogen hätten.
Laut den Angaben eines Ermittlers auf der On-Chain-Analyse-Plattform SpecterAnalyst in einem Beitrag über Telegram habe der Angreifer damit begonnen, die gestohlenen Mittel über Handelsplattformen hin zu Monero zu transferieren, während ChangeNOW einen Teil der Vermögenswerte eingefroren habe, der auf eine sechsstellige Summe geschätzt werde. Zudem habe der Ermittler auf die Zuordnung von drei Adressen im Zusammenhang mit den gestohlenen Geldern hingewiesen, darunter zwei Adressen auf Ethereum und eine Adresse auf TRON.
Nach dem Vorfall stoppte Coinsbuy die Ein- und Auszahlungen vorübergehend, bevor die beiden Funktionen später wieder aktiviert wurden, wie SpecterAnalyst berichtet hat. Anschließend bestätigte die Plattform, dass es zu nicht autorisierten Abhebungen gekommen sei, und erklärte, dass mehrere Wallets innerhalb der Plattform vom Vorfall betroffen gewesen seien.
Coinsbuy erklärte, dass alle Gelder der betroffenen Kunden vollständig aus eigenen Reserven ausgeglichen wurden, was bedeutet, dass Nutzer keine finanziellen Verluste erlitten. Außerdem bestätigte das Unternehmen, dass die Plattform wieder wie gewohnt läuft und alle Dienste erneut verfügbar sind.
Obwohl das Unternehmen den Vorfall bestätigte, erklärte es, dass es in dieser Phase nicht beabsichtige, technische Details offenzulegen, bis die Untersuchung abgeschlossen ist und ihre Ergebnisse verifiziert wurden. Außerdem bestätigte oder dementierte die Plattform die Einschätzung von 7,9 Millionen US-Dollar nicht, die zuvor von dem On-Chain-Ermittler genannt worden war.
In einem Schritt, der darauf abzielt, den Zugang zu den Verantwortlichen zu beschleunigen, kündigte Coinsbuy eine Belohnung in Höhe von 100.000 US-Dollar für Hinweise an, die zur Identifizierung der Beteiligten führen, sowie eine zusätzliche Belohnung für alle, die dabei helfen, das gestohlene Geld zurückzuerlangen.
Worauf sollten Nutzer achten?
• Prüfen Sie den Status von Ein- und Auszahlungen direkt auf der Plattform, bevor Sie irgendeine Transaktion durchführen.
• Überprüfen Sie die Wallet-Adressen sorgfältig beim Senden, insbesondere bei der Nutzung von Ethereum und TRON.
• Verfolgen Sie alle offiziellen Updates zu den Untersuchungen oder zur Wiederherstellung von Vermögenswerten.
• Führen Sie eine klare Dokumentation der Transaktionen, um bei Bedarf eine Überprüfung zu erleichtern.
Der Vorfall unterstreicht erneut, wie wichtig es ist, die Bewegung von Wallets zu überwachen und schnell zu reagieren, sobald ein ungewöhnlicher Abhebungsversuch festgestellt wird. Darüber hinaus spielt die On-Chain-Untersuchung eine Rolle dabei, den Weg des gestohlenen Geldes nachzuverfolgen.