A BlockWatchdog, empresa de investigação blockchain, informou que a exchange de criptomoedas Coinsbuy perdeu US$ 8,07 milhões em um ataque às suas carteiras nas redes Tron e Ethereum no domingo (9). A plataforma confirmou o incidente e afirmou que os fundos dos clientes foram cobertos com reservas próprias.
Em relatório publicado no X, a BlockWatchdog detalhou que o ataque começou na rede Tron com uma transação-teste de 5 USDT. Minutos depois, o invasor retirou mais de 6 milhões de USDT de oito carteiras da Coinsbuy. Na rede Ethereum, ele levou outros 1,89 milhão de USDT e 77 ETH de três carteiras.
A BlockWatchdog associou as transações nas duas redes ao mesmo invasor por meio do serviço de swap entre cadeias Bridgers. O atacante moveu cerca de US$ 6,34 milhões, o equivalente a 79% dos fundos roubados, pela exchange FixedFloat. Outros 150 ETH passaram pela ChangeNOW. Cerca de 282,2 ETH, avaliados em aproximadamente US$ 542 mil na época do ataque, permaneceram em cinco endereços.
Horas depois do roubo, a Coinsbuy repôs as carteiras afetadas. De acordo com a BlockWatchdog, cerca de US$ 3,93 milhões voltaram para os mesmos 10 endereços, com sete depósitos correspondendo aos valores originais com diferença de até 0,05%.
Em comunicado, a Coinsbuy afirmou que cobriu com reservas próprias todos os fundos afetados dos clientes e que a plataforma voltou a operar normalmente, sem perdas financeiras para os usuários. A empresa disse que conduz uma investigação completa para estabelecer como o atacante obteve acesso e ofereceu uma recompensa de US$ 100 mil por informações que levem à identificação dos responsáveis, além de um bônus adicional para quem ajudar na recuperação dos fundos.
Segundo a BlockWatchdog, a reposição das carteiras sugere que a equipe não acreditava que as chaves privadas tivessem sido comprometidas. O vetor exato do ataque segue desconhecido, mas a hipótese é que o invasor tenha obtido acesso ao sistema de saques da plataforma. A investigadora também afirmou não haver sobreposição de endereços com o atacante da Triple-A, alvo de invasão em 24 de julho, e observou um método de lavagem diferente.
O ataque ocorre em meio a uma série de invasões a plataformas de criptomoedas. Protocolos de finanças descentralizadas perderam mais de US$ 840 milhões em ataques nos primeiros cinco meses de 2026, segundo a DeFiLlama. Em julho, a AFX Trade, baseada na Arbitrum, teve US$ 24 milhões roubados após a exploração de uma ponte. Antes, a exchange descentralizada Ostium perdeu US$ 18 milhões após o comprometimento de uma chave de oráculo.
