Puntos clave de la noticia:
- Coinsbuy sufrió un drenaje de más de $7,9 millones distribuidos entre wallets en Ethereum y TRON.
- El atacante comenzó a convertir los fondos robados en Monero, una criptomoneda de privacidad que dificulta el rastreo en cadena de los fondos.
- ChangeNOW logró congelar una porción de seis cifras antes de que los fondos fuesen movidos, aunque el monto exacto no fue confirmado oficialmente.
El procesador de pagos cripto Coinsbuy fue víctima de un ataque que drenó más de $7,9 millones de sus wallets en Ethereum y TRON el 9 de agosto de 2026, alrededor de las 13:00 UTC. El investigador blockchain conocido como Specter fue el primero en detectar la actividad sospechosa, mientras que la firma de seguridad PeckShield estimó posteriormente las pérdidas y señaló a ChangeNOW, FixedFloat y BingX como servicios que recibieron porciones de los fondos sustraídos.
Los investigadores identificaron dos direcciones en Ethereum y una en TRON vinculadas a la recepción de los activos robados. La capacidad del atacante para drenar fondos en dos redes simultáneamente sugiere que pudo haber accedido a infraestructura de wallets o credenciales privilegiadas con autorización para ejecutar transacciones en múltiples blockchains. Sin embargo, no existe confirmación de que las claves privadas de Coinsbuy hayan sido comprometidas.
#PeckShieldAlert Specter has reported that wallets associated with @coinsbuycom likely lost ~$7.9M in a drain affecting both #TRON & #Ethereum.
The attacker has since deposited a portion of the stolen funds through #ChangeNOW, #FixedFloat, and #BingX. pic.twitter.com/u5sUpLfyIg
— PeckShieldAlert (@PeckShieldAlert) August 10, 2026
El Rastro del Dinero: de Ethereum y TRON a Monero
Los activos sustraídos incluyeron ETH y USDT. Antes de ser convertidos, fueron divididos entre múltiples wallets y enviados a través de distintos servicios. Las operaciones responden a un patrón diseñado para dificultar el seguimiento de los fondos. El atacante posteriormente comenzó a convertir los activos en Monero, una criptomoneda de privacidad que hace considerablemente más difícil el rastreo una vez que los fondos abandonan blockchains transparentes como Ethereum y TRON. ChangeNOW reportó haber congelado una porción de seis cifras del total antes de que continuara su movimiento, aunque no confirmó el monto exacto.
Coinsbuy: Preguntas que Siguen Sin Respuesta
Según Specter, Coinsbuy suspendió depósitos y retiros tras el incidente y luego restableció los servicios, la plataforma no ha publicado un informe técnico ni un análisis forense del ataque. La versión de software más reciente registrada por la compañía data del 31 de julio e introduce cambios en herramientas administrativas y funcionalidad de retiros, pero no hace referencia al incidente.
Coinsbuy tampoco ha aclarado si los $7,9 millones corresponden a fondos propios, de clientes o una combinación de ambos, ni ha anunciado un plan de reembolso ni explicado cómo el atacante obtuvo autorización para mover activos en múltiples blockchains.
