Weer een cryptohack: Coinsbuy verliest miljoenen aan Ethereum en TRX

Cryptobetalingsplatform Coinsbuy is getroffen door een grote hack. Een aanvaller wist naar schatting voor 7,9 miljoen dollar aan Ethereum (ETH) en TRON (TRX) buit te maken en zette vervolgens een deel van de gestolen crypto om naar privacycoin Monero (XMR).

Toch lijkt de hacker niet met de volledige buit weg te komen. Een deel van de tegoeden zou inmiddels zijn bevroren. Coinsbuy belooft bovendien alle getroffen klanten volledig terug te betalen uit eigen reserves en looft 100.000 dollar uit voor informatie die naar de daders leidt.

Hacker steelt miljoenen en zet buit om naar Monero

De aanval vond plaats op 9 augustus en trof meerdere wallets van Coinsbuy. Blockchainonderzoeker SpecterAnalyst koppelt drie adressen aan de gestolen tegoeden. Twee daarvan bevinden zich op het Ethereum-netwerk en één op het TRON-netwerk.

Na de hack begon de aanvaller de buit via verschillende handelsplatformen te verplaatsen. Daarbij werd een deel van de gestolen crypto omgezet naar Monero.

Dat maakt het terugvinden van het geld een stuk moeilijker. Monero is speciaal ontworpen om onder meer bedragen en betrokken adressen af te schermen. Daardoor zijn transacties veel lastiger te volgen dan bij bijvoorbeeld Bitcoin of Ethereum.

De hacker lijkt echter niet de volledige buit uit het zicht te hebben gekregen. Cryptodienst ChangeNOW zou hebben geholpen om een aanzienlijk deel van de betrokken tegoeden te bevriezen. Hoeveel crypto precies is tegengehouden, is nog niet bekend.

Klanten krijgen gestolen crypto volledig terug

Coinsbuy bevestigt dat op 9 augustus ongeautoriseerde opnames vanuit meerdere wallets plaatsvonden. Direct na de ontdekking werden stortingen en opnames tijdelijk stilgelegd. Inmiddels zijn deze diensten weer beschikbaar.

Voor klanten is vooral belangrijk dat zij volgens het bedrijf niet zelf voor de schade opdraaien. Coinsbuy zegt alle getroffen tegoeden volledig uit zijn eigen reserves te vergoeden.

Hoe groot de hack uiteindelijk precies is, blijft nog onduidelijk. De schatting van ruim 7,9 miljoen dollar komt van SpecterAnalyst en is nog niet officieel door Coinsbuy bevestigd.

Ook is nog onbekend hoe de hacker toegang tot de wallets wist te krijgen. Het kan bijvoorbeeld gaan om gestolen toegangscodes of een kwetsbaarheid in de systemen, maar Coinsbuy heeft daar nog niets over bekendgemaakt.

Het bedrijf houdt de technische details voorlopig achter totdat het onderzoek is afgerond en de bevindingen zijn gecontroleerd.

Coinsbuy looft $100.000 uit voor vinden hackers

Ondertussen probeert Coinsbuy niet alleen het gestolen geld terug te halen, maar ook de verantwoordelijken te vinden.

Het bedrijf looft 100.000 dollar uit voor informatie die leidt tot de identificatie van de personen achter de aanval. Daarnaast is er een aparte beloning voor informatie of hulp waarmee gestolen crypto kan worden teruggevonden. De hoogte daarvan is niet bekendgemaakt.

Daarmee begint na de hack een tweede strijd. Een deel van de miljoenen is mogelijk al bevroren, terwijl een ander deel via Monero moeilijker te volgen is. Hoeveel van de naar schatting 7,9 miljoen dollar uiteindelijk kan worden teruggehaald, moet het lopende onderzoek uitwijzen.