Coinsbuy теряет $7,9 млн в результате атаки на хот-кошельки: детали инцидента
Платформа Coinsbuy понесла серьезные убытки в размере $7,9 млн из-за взлома криптовалютных кошельков. Инцидент затронул активы в сетях Ethereum (ETH) и Tron (TRX), что указывает на целенаправленную атаку на ключевые платежные инфраструктуры сервиса.
Первым тревогу поднял аналитик Specter Analyst, который в своем Telegram-канале оперативно зафиксировал признаки несанкционированного доступа. По его данным, атака произошла около 16:00 по московскому времени 9 августа. В ответ на инцидент Coinsbuy временно приостановила обработку депозитов и выводов, однако позже возобновила работу, что говорит о попытке минимизировать панику среди пользователей.
Злоумышленник уже приступил к отмыванию похищенных средств: активы перемещаются через биржи и конвертируются в Monero (XMR), что существенно затрудняет их отслеживание. Примечательно, что платформа ChangeNOW заморозила шестизначную сумму, связанную с украденными средствами, что может стать ключевым шагом в расследовании.
Среди адресов, фигурирующих в деле, аналитики выделяют:
- 0x4d1bEF2Fe998B3E3C4029EF9EA6A0534d95661d3
- 0x66790b54B891e2ebdef58a15B969Ff6fb4374b17
- TVpX9xCzrj6KHeNhhDJoqjzEqFMxdgubGR
Этот взлом стал крупнейшим за август, однако он вписывается в тревожную тенденцию. По данным DefiLlama, за текущий месяц зафиксировано уже четыре инцидента с безопасностью в криптоиндустрии. При этом общая статистика показывает парадоксальную динамику: количество атак растет, а потери снижаются. TRM Labs насчитала 207 взломов за первое полугодие 2026 года — это вдвое больше, чем 83 инцидента за аналогичный период прошлого года.
Тем не менее, суммарный ущерб за январь–июнь 2026 года составил около $972 млн против $2,3 млрд годом ранее. Во многом это объясняется тем, что статистику 2025 года существенно раздул взлом Bybit на $1,5 млрд. Июньские потери в $247 млн уступают только апрельским показателям, когда хакеры похитили примерно $644,85 млн.
Мой взгляд на ситуацию
Рост числа атак при снижении их «эффективности» указывает на два ключевых тренда: во-первых, злоумышленники становятся менее разборчивыми, атакуя даже небольшие платформы, а во-вторых, индустрия постепенно внедряет более надежные механизмы защиты и реагирования. Однако инцидент с Coinsbuy — это напоминание о том, что хот-кошельки остаются ахиллесовой пятой многих сервисов. Рекомендую платформам пересмотреть свои протоколы хранения средств и активнее использовать мультиподписные схемы и холодное хранение.