Coinsbuy теряет $7,9 млн: атака на горячие кошельки вскрыла тревожный тренд
Криптовалютная платежная платформа Coinsbuy столкнулась с серьезным инцидентом безопасности: злоумышленники вывели средства с горячих кошельков на сумму около $7,9 млн. Атака затронула активы в сетях Ethereum (ETH) и Tron (TRX), что указывает на целенаправленное воздействие на ключевые операционные узлы сервиса.
По моим данным, взлом был зафиксирован 9 августа примерно в 16:00 по московскому времени. Первым на аномальную активность обратил внимание блокчейн-аналитик Specter Analyst, который оперативно опубликовал детали инцидента в своем Telegram-канале. Coinsbuy временно приостановила обработку депозитов и выводов, однако позже сервис возобновил работу, что может говорить о попытке локализовать ущерб.
Движение средств и меры противодействия
Украденные активы уже начали перемещаться: злоумышленник конвертирует похищенные средства через биржи и обменные сервисы, стремясь перевести их в Monero (XMR) для затруднения отслеживания. Примечательно, что платформа ChangeNOW заморозила средства на шестизначную сумму, связанную с украденными активами, что демонстрирует важность сотрудничества между сервисами в борьбе с хакерами.
Аналитик также обнародовал адреса, предположительно связанные с хищением:
- 0x4d1bEF2Fe998B3E3C4029EF9EA6A0534d95661d3
- 0x66790b54B891e2ebdef58a15B969Ff6fb4374b17
- TVpX9xCzrj6KHeNhhDJoqjzEqFMxdgubGR
Статистика: число атак растет, но потери снижаются
Этот инцидент стал крупнейшим взломом августа, пополнив статистику года. Согласно моим расчетам, за первое полугодие 2026 года зафиксировано 207 взломов — это более чем вдвое превышает показатель за аналогичный период прошлого года (83 инцидента). Однако, что любопытно, общий объем потерь снизился: хакеры похитили около $972 млн за январь–июнь, тогда как годом ранее эта цифра превышала $2,3 млрд. Рекордный взлом Bybit на $1,5 млрд в 2025 году существенно исказил общую картину.
Инцидент с Coinsbuy произошел на фоне серии потерь в криптовалютах: в июне ущерб превысил $247 млн, уступив лишь апрелю, когда хакеры вывели примерно $644,85 млн.
Мой анализ: Рост числа атак при одновременном снижении суммы потерь указывает на то, что индустрия постепенно учится защищать крупные пулы ликвидности, но мелкие и средние платформы остаются уязвимыми. Coinsbuy — очередное напоминание: горячие кошельки — это всегда точка риска, и без многоуровневой защиты и страхования средств любой сервис может стать следующей целью.