Nuevo hackeo cripto: Coinsbuy pierde millones en Ethereum y TRX

La plataforma de pagos con criptomonedas Coinsbuy ha sufrido un importante ataque. Según las estimaciones, un atacante logró sustraer Ethereum (ETH) y TRON (TRX) por valor de 7,9 millones de dólares y después convirtió parte de los criptoactivos robados en Monero (XMR), una criptomoneda centrada en la privacidad.

Aun así, el hacker podría no lograr quedarse con todo el botín. Parte de los fondos habría sido ya congelada. Coinsbuy, además, promete reembolsar íntegramente a todos los clientes afectados con sus propias reservas y ofrece 100.000 dólares por información que conduzca a los responsables.

Un hacker roba millones y convierte parte del botín en Monero

El ataque se produjo el 9 de agosto y afectó a varias carteras de Coinsbuy. El investigador de blockchain SpecterAnalyst vincula tres direcciones con los fondos robados: dos en la red de Ethereum y una en la red de TRON.

Tras el ataque, el autor empezó a mover el botín a través de distintas plataformas de intercambio. En ese proceso, una parte de los criptoactivos sustraídos fue convertida en Monero.

Eso complica mucho la recuperación del dinero. Monero está diseñado específicamente para ocultar, entre otros datos, los importes y las direcciones implicadas. Por ello, sus transacciones son mucho más difíciles de rastrear que las de redes como Bitcoin o Ethereum.

Sin embargo, el hacker no parece haber conseguido ocultar todo el botín. El servicio cripto ChangeNOW habría ayudado a congelar una parte significativa de los fondos implicados. Por ahora no se sabe con exactitud qué cantidad de criptomonedas ha sido bloqueada.

Los clientes recuperarán íntegramente las criptomonedas robadas

Coinsbuy confirma que el 9 de agosto se produjeron retiradas no autorizadas desde varias carteras. Nada más detectar el incidente, la compañía suspendió temporalmente los depósitos y las retiradas. Estos servicios ya vuelven a estar disponibles.

Para los clientes, lo más relevante es que, según la empresa, no tendrán que asumir las pérdidas. Coinsbuy asegura que compensará íntegramente todos los saldos afectados con sus propias reservas.

El alcance final del ataque sigue sin estar claro. La estimación de más de 7,9 millones de dólares procede de SpecterAnalyst y todavía no ha sido confirmada oficialmente por Coinsbuy.

Tampoco se sabe aún cómo consiguió el hacker acceder a las carteras. Podría tratarse, por ejemplo, de credenciales robadas o de una vulnerabilidad en los sistemas, pero Coinsbuy no ha dado detalles al respecto.

La compañía mantendrá por ahora en reserva los detalles técnicos hasta que concluya la investigación y se verifiquen sus conclusiones.

Coinsbuy ofrece 100.000 dólares por localizar a los hackers

Mientras tanto, Coinsbuy no solo intenta recuperar el dinero robado, sino también identificar a los responsables.

La empresa ofrece 100.000 dólares por información que permita identificar a las personas detrás del ataque. Además, ha anunciado una recompensa aparte por datos o ayuda que sirvan para recuperar criptomonedas robadas. El importe de esa recompensa no se ha hecho público.

Con ello, tras el ataque comienza una segunda batalla. Una parte de los millones podría estar ya congelada, mientras que otra resulta más difícil de seguir al haber pasado por Monero. La investigación en curso deberá determinar cuánto de los 7,9 millones de dólares estimados podrá recuperarse finalmente.