Автор: Serhii Leonchenko
Chief Operating Officer at TrafficUltras
Криптовалютный платежный шлюз Coinsbuy, закрывавший обработку депозитов и массовые выплаты для гемблинг-платформ, криптосервисов и партнерских сетей, подвергся атаке с прямым выводом активов на сумму свыше $7,9 млн. Компрометация ключей управления горячими кошельками привела к остановке транзакций. В результате сотни мерчантов столкнулись с заморозкой балансов, а вебмастера лишились моментального вывода профита.
Механика взлома и схема отмывания через Monero
Атака развивалась по отработанному сценарию компрометации приватных ключей от кошельков операционной ликвидности. Злоумышленники обошли внутренние лимиты системы и вывели средства сразу в двух ключевых экосистемах:
Прямой слив горячих кошельков: средства списывались параллельно в сетях Ethereum и TRON, где хранился основной пул клиентских стейблкоинов USDT и нативных токенов.
Дробление через DEX: похищенные активы дробились на небольшие транши и прогонялись через децентрализованные обменники и мосты для запутывания цифрового следа.
Уход в анонимный пул: финальная конвертация проходила через мгновенные обменные сервисы (включая FixedFloat и ChangeNOW) с выводом в Monero (XMR), что сделало дальнейшее ончейн-отслеживание невозможным.
Команде безопасности при содействии аналитиков удалось оперативно связаться с централизованными биржами и заблокировать шестизначную сумму на промежуточных адресах, однако более 85% украденных средств ушли в невозвратные приватные транзакции.
Заморозка касс мерчантов и стоп моментальных выплат
Основной удар пришелся по b2b-клиентам провайдера. В индустрии арбитража Coinsbuy часто использовался как промежуточный мост: гемблинг- и беттинг-платформы принимали через него входящие депозиты игроков, а CPA-сети проводили массовые автоматические выплаты вебмастерам.
После компрометации сервис экстренно отключил API-шлюзы:
Кассы онлайн-платформ перестали принимать депозиты в USDT TRC-20 и ERC-20, потеряв конверсию на входящем трафике.
Оборотные балансы мерчантов оказались заблокированы на неопределенный срок до завершения внутреннего аудита и компенсации дыры из резервных фондов.
Партнерские сети остановили моментальные выплаты (инстанты) вебмастерам, переведя обработку заявок в ручной режим с задержками в несколько суток.
Команды, заливавшие трафик с коротким холдом, столкнулись с кассовым разрывом из-за невозможности вовремя забрать оборотку на оплату расходников.
Внезапный дефицит ликвидности вынудил финансовые отделы сеток спешно искать резервные платежные шлюзы, чтобы не сорвать графики выплат байерам.
Как защитить оборотку при работе с криптопроцессингом
Инцидент с Coinsbuy подтверждает уязвимость централизованных посредников при приеме криптовалюты. Для снижения рисков финансовой инфраструктуре команд требуются жесткие правила:
Автоматический свип средств: балансы на мерчант-аккаунтах не должны накапливаться — входящие транзакции обязаны автоматически перенаправляться на холодные мультисиг-кошельки каждые 15–30 минут.
Мультишлюзовая интеграция: распределение входящих и исходящих потоков минимум между двумя-тремя независимыми криптопроцессингами.
Отказ от хранения резервного капитала в платежках: держать на горячих счетах шлюза только минимальный объем, необходимый для покрытия выплат текущего дня.
Регулярный аудит смарт-контрактов и разрешений (approvals) на системных кошельках для предотвращения несанкционированных списаний.
Комментарий автора:
Этот взлом наглядно демонстрирует системную проблему b2b-сегмента: команды тратят огромные ресурсы на защиту собственных связок и расходников, но доверяют дневную оборотку сторонним платежным сервисам с единственной точкой отказа. Хранение операционных балансов на горячих кошельках кастодиальных эквайрингов без настройки ежечасных автоматических свипов в холодные хранилища неизбежно оборачивается кассовыми разрывами при первой же компрометации админ-доступа.
Автор: Serhii Leonchenko
Chief Operating Officer at TrafficUltras
👉🏻Следите за новостями в нашем telegram-канале — Новости Арбитража.
Комментариев пока нет. Начните обсуждение.