PeckShield sugirió que la causa de la violación podría haber sido la compromisión de claves privadas o una vulnerabilidad crítica en la infraestructura del servicio. Los fondos robados de las carteras calientes de Coinsbuy fueron retirados simultáneamente de las redes Ethereum y Tron.
Luego, el atacante comenzó a dividir los activos y a transferirlos a través de servicios de intercambio, incluyendo FixedFloat, ChangeNOW y BingX, convirtiendo parte de los fondos en la criptomoneda anónima Monero.

El equipo de Coinsbuy, en colaboración con la plataforma de intercambio criptográfico ChangeNOW, logró bloquear parte de los activos robados antes de que pudieran ser retirados por completo.
Coinsbuy declaró que la operación de la pasarela se suspendió durante varias horas debido a la congelación de las operaciones de depósito y retiro, pero actualmente todos los servicios han sido restablecidos y funcionan con normalidad.
Anteriormente, los analistas de PeckShield y el investigador anónimo de blockchain ZachXBT informaron sobre un ataque de piratería informática contra el protocolo descentralizado para intercambio entre cadenas THORChain. Se estimó que los daños por la violación fueron aproximadamente de $10 millones.





