در تاریخ ۹ اوت، صرافی Coinsbuy در یک حمله هماهنگ شده، بیش از ۸ میلیون دلار از موجودی کاربران در بلاکچینهای TRON و Ethereum سرقت کرد. محققان امنیت بلاکچین با بررسی دادهها، ارتباط این حمله را در قالب یک عملیات واحد از طریق تبادل زنجیرهای Bridgers نشان دادند. مهاجم با انتقال اولیه ۵ USDT شروع به خالی کردن کیفپولهای TRON کرد و حدود ۶.۰۴ میلیون دلار در قالب استیبل کوین را در مدت زمان تقریبی یک ساعت برداشت. در بلاکچین Ethereum، سه کیفپول به طور همزمان از ۱.۸۹ میلیون USDT و ۷۷ ETH خالی شدند که این ETH در یک قرارداد هوشمند و از طریق ۱ inch به ETH تبدیل شده بود.
در بررسیهای بلاکچین، ظاهر شد که هر دو عملیات در زنجیرههای مختلف از طریق تبادلگر Bridgers به هم مرتبط شدند. قرارداد پرداخت Ethereum این تبادلگر، وجوه را مستقیم وارد کیفپول تبادل Ethereum کرد و عملیات مستقل را به یک رویداد واحد تبدیل کرد. مهاجم حدود ۷۹٪ از وجوه سرقتشده را از طریق پلتفرم سریعالتبادل FixedFloat و با استفاده از حدود ۵۰ آدرس یکبار مصرف منتقل کرد. همچنین، ChangeNOW پس از تماس با تیم تحقیقات Specter، مقدار قابل توجهی از وجوه را مسدود کرد.
حدود ۲۸۲ ETH، معادل تقریبا ۵۴۲ هزار دلار، هنوز در پنج کیفپول به صورت ثابت باقی مانده و حرکت نکرده است. تیم Coinsbuy در عرض ۲۴ ساعت، کیفپولهای خالی شده را تا ۰.۰۵٪ از ماندههای قبل از حمله، مجددا پر کرد که نشان میدهد تیم باور دارد کلیدهای خصوصی در این حمله در معرض خطر نبوده است. هنوز دلیل و روش حمله مشخص نشده و این شرکت هیچ اظهار نظری رسمی منتشر نکرده است.
