A plataforma de pagamentos digitais Coinsbuy anunciou que sofreu um incidente de segurança em 9 de agosto, depois de relatos indicarem que carteiras associadas a ela foram usadas para saquear ativos no valor de mais de 7,9 milhões de dólares por meio de suas redes Ethereum e TRON.
De acordo com o que foi publicado por um investigador on-chain, SpecterAnalyst, em um post via Telegram, o atacante começou a mover os fundos roubados em direção ao Monero por meio de plataformas de câmbio, enquanto a ChangeNOW ajudou a congelar uma parte dos ativos, estimada como sendo de seis dígitos. O investigador também mencionou a identificação de três endereços ligados aos fundos roubados, incluindo dois endereços na Ethereum e um endereço na TRON.
Após o incidente, a Coinsbuy suspendeu temporariamente as operações de depósito e saque antes de reativar ambos mais tarde, conforme afirmou o SpecterAnalyst. Em seguida, a plataforma confirmou a ocorrência de saques não autorizados, explicando que várias carteiras dentro da plataforma foram afetadas pelo incidente.
A Coinsbuy disse que todo o dinheiro dos clientes afetados foi integralmente coberto por suas próprias reservas, o que significa que os usuários não sofreram quaisquer perdas financeiras. Também afirmou que a plataforma voltou a operar normalmente e que todos os serviços foram disponibilizados novamente.
Apesar de confirmar o incidente, a empresa explicou que não pretende divulgar detalhes técnicos nesta fase, até que a investigação seja concluída e seus resultados sejam verificados. Além disso, a plataforma não confirmou nem negou a estimativa de US$ 7,9 milhões que foi divulgada pelo investigador na cadeia.
Como um passo para acelerar o acesso aos responsáveis, a Coinsbuy anunciou uma recompensa de US$ 100 mil para quem fornecer informações que levem à identificação dos envolvidos, além de uma recompensa adicional para quem ajudar a recuperar os fundos roubados.
O que os usuários devem observar?
• Verificar o status de depósitos e saques diretamente na plataforma antes de executar qualquer operação.
• Revisar os endereços das carteiras com cuidado ao enviar, especialmente ao lidar com Ethereum e TRON.
• Acompanhar quaisquer atualizações oficiais relacionadas à investigação ou à recuperação de ativos.
• Manter um registro claro das transações para facilitar a revisão quando necessário.
O incidente destaca novamente a importância de monitorar o movimento das carteiras e a rapidez na resposta ao detectar qualquer saque incomum, além do papel das investigações on-chain na rastreabilidade do caminho dos fundos roubados.