• 공격자는 8월 9일 TRON과 이더리움에서 코인스바이로부터 8.07백만 달러를 한 시간 이내에 유출했으며, 블록체인 연구자들은 두 체인을 크로스체인 스왑퍼 Bridgers를 통해 단일 작전으로 연결했습니다.
• 약 79%의 도난 자금이 50개의 단일 사용 주소를 통해 즉시 교환 FixedFloat를 통해 이동했습니다. ChangeNOW는 6자리 수를 동결했으며, 약 542,000달러 상당의 ETH는 이동하지 않았습니다.
• 코인스바이는 24시간 이내에 유출된 지갑을 보충했으며, 이는 개인 키가 손상되지 않았음을 시사하지만, 거래소는 출금 경로가 어떻게 접근되었는지 설명하지 않았습니다.

암호화폐 거래소 코인스바이는 8월 9일 TRON과 이더리움에서 조정된 공격으로 800만 달러 이상을 잃었다고 블록체인 보안 연구자들이 검토한 온체인 데이터에 따르면 밝혀졌습니다.

공격자는 5 USDT 거래로 시작하여 약 한 시간 내에 8개의 TRON 지갑에서 6.04백만 달러의 달러 연동 스테이블코인을 유출했습니다. 이더리움에서는 세 개의 지갑이 동시에 1.89백만 USDT와 77 ETH가 비워졌으며, 이는 같은 날 생성된 지갑을 통해 1inch를 통해 ETH로 교환되었습니다.

온체인 기록에 따르면, 두 체인은 크로스체인 스왑퍼 Bridgers를 통해 연결되었으며, 이더리움 지급 계약이 자금을 직접 이더리움 스왑 지갑으로 보내어 별개의 작전처럼 보였던 것을 단일 사건으로 연결했습니다.

공격자는 약 79%의 도난 자금을 50개의 단일 사용 주소를 사용하여 즉시 교환 FixedFloat를 통해 경유했습니다. ChangeNOW는 Specter Investigations의 연락을 받은 후 별도로 6자리 수를 동결했습니다.

약 282 ETH, 즉 약 542,000달러가 5개의 주소에 걸쳐 이동하지 않고 남아 있습니다.

24시간 이내에 코인스바이는 유출된 지갑을 공격 전 잔액의 0.05% 이내로 보충했으며, 이는 연구자들이 팀이 개인 키가 손상되지 않았다고 믿고 있음을 나타낸다고 말합니다. 공격 벡터는 아직 확립되지 않았습니다. 코인스바이는 공개 성명을 발표하지 않았습니다.

이 사건은 이미 7월 말까지 약 9억 7,200만 달러가 도난당한 업계에 점점 더 많은 비용을 추가하고 있습니다.

코인데스크는 코인스바이에 의견을 요청하는 이메일을 보냈습니다.

올리 아쿠나의 추가 보도.