Coinsbuy victime d’un piratage crypto : des millions en Ethereum et TRX dérobés

La plateforme de paiement crypto Coinsbuy a été victime d’un piratage majeur. L’attaquant aurait dérobé environ 7,9 millions de dollars en Ethereum (ETH) et en TRON (TRX), avant de convertir une partie des fonds volés en Monero (XMR), une cryptomonnaie axée sur la confidentialité.

Le pirate ne devrait toutefois pas repartir avec l’intégralité du butin. Une partie des avoirs aurait déjà été gelée. Coinsbuy promet par ailleurs de rembourser intégralement les clients touchés sur ses propres réserves et offre 100 000 dollars pour toute information permettant d’identifier les auteurs de l’attaque.

Le pirate dérobe des millions et convertit une partie du butin en Monero

L’attaque a eu lieu le 9 août et a visé plusieurs portefeuilles de Coinsbuy. L’analyste blockchain SpecterAnalyst associe trois adresses aux fonds dérobés : deux sur le réseau Ethereum et une sur le réseau TRON.

Après le piratage, l’attaquant a commencé à déplacer les fonds via plusieurs plateformes d’échange. Une partie des cryptomonnaies volées a alors été convertie en Monero.

Cette opération complique nettement le traçage des fonds. Monero a été conçu pour masquer notamment les montants et les adresses impliquées. Ses transactions sont donc beaucoup plus difficiles à suivre que celles réalisées, par exemple, sur Bitcoin ou Ethereum.

Le pirate ne semble toutefois pas être parvenu à faire disparaître l’ensemble du butin. Le service crypto ChangeNOW aurait contribué au gel d’une part importante des avoirs concernés. Le montant exact des fonds bloqués n’est pas encore connu.

Les clients seront intégralement remboursés des cryptos volées

Coinsbuy confirme que des retraits non autorisés ont eu lieu le 9 août depuis plusieurs portefeuilles. Dès la découverte de l’incident, les dépôts et les retraits ont été temporairement suspendus. Ces services sont désormais de nouveau disponibles.

Pour les clients, l’essentiel est que, selon l’entreprise, ils n’auront pas à supporter eux-mêmes les pertes. Coinsbuy affirme qu’elle indemnisera intégralement les avoirs touchés à partir de ses propres réserves.

L’ampleur exacte du piratage reste encore incertaine. L’estimation de plus de 7,9 millions de dollars provient de SpecterAnalyst et n’a pas encore été confirmée officiellement par Coinsbuy.

On ignore également comment le pirate a réussi à accéder aux portefeuilles. Il pourrait s’agir, par exemple, d’identifiants volés ou d’une faille dans les systèmes, mais Coinsbuy n’a encore communiqué aucun élément à ce sujet.

L’entreprise conserve pour l’instant les détails techniques confidentiels, dans l’attente de la fin de l’enquête et de la vérification des conclusions.

Coinsbuy offre 100 000 dollars pour retrouver les pirates

Dans le même temps, Coinsbuy cherche non seulement à récupérer les fonds volés, mais aussi à identifier les responsables.

L’entreprise offre 100 000 dollars pour toute information menant à l’identification des personnes à l’origine de l’attaque. Une récompense distincte est également prévue pour les informations ou l’aide permettant de retrouver des cryptomonnaies volées. Son montant n’a pas été communiqué.

Une seconde bataille s’ouvre donc après le piratage. Une partie des millions dérobés a peut-être déjà été gelée, tandis qu’une autre, passée par Monero, sera plus difficile à suivre. L’enquête en cours devra déterminer quelle part des 7,9 millions de dollars estimés pourra finalement être récupérée.