Coinsbuy aanval leegt wallets op TRON en Ethereum

De Coinsbuy aanval begon met vijf USDT

De eerste zichtbare stap was een testtransactie van 5 USDT. Daarna verdwenen 6,04 miljoen USDT uit acht wallets op TRON. Het tempo lag hoog. Die reeks duurde volgens het brononderzoek van CoinDesk ongeveer één uur.

Tegelijk liepen drie wallets op Ethereum leeg. Daar ging het om 1,89 miljoen USDT en 77 ETH. De aanvaller wisselde de stablecoins via 1inch naar ether. De 1inch-documentatie beschrijft hoe zulke swaps over beschikbare liquiditeit worden uitgevoerd.

Een uitbetaling van Bridgers verbond beide sporen. Het Ethereum-adres voor de swap ontving geld uit de route vanaf TRON. Daardoor lijkt dit geen toevallige samenloop van twee losse diefstallen.

De geldstroom laat één gecoördineerde route zien

Ongeveer 79 procent van de buit ging via FixedFloat. De aanvaller gebruikte daarvoor circa vijftig adressen die elk maar eenmaal dienden. ChangeNOW bevroor na een waarschuwing nog een bedrag van zes cijfers. Vijf andere adressen hielden samen 282 ETH vast, toen ongeveer 542.000 dollar waard.

Die 282 ETH vormt slechts 6,8 procent van een buit van 8 miljoen dollar. Dat is onze berekening op basis van de gemelde dollarwaarde. Minstens 93,2 procent was dus al verplaatst of anders verwerkt. Bevroren geld kan dat verlies verkleinen, maar het exacte bedrag is niet bekendgemaakt.

De ketens werken technisch anders. De officiële uitleg over TRON-accounts en Ethereum-accounts laat die scheiding zien. De gekoppelde route maakt gedeelde aansturing aannemelijk. Dat verband telt.

Aangevulde wallets nemen de onzekerheid niet weg

Coinsbuy bracht de walletstanden binnen een etmaal terug tot 99,95 procent van het eerdere niveau. Bij 8 miljoen dollar blijft dan rekenkundig ongeveer 4.000 dollar verschil over. Dat is klein tegenover de buit, maar zegt niets over de financieringsbron.

Onderzoekers zien de snelle aanvulling als aanwijzing tegen gestolen privésleutels. Het blijft een hypothese. Zonder technisch verslag zijn fouten in toegangsbeheer, interne systemen of ondertekening nog niet uitgesloten. Een vergelijkbaar onderscheid tussen walletdiefstal en andere oorzaken speelt ook bij onverklaarde walletdiefstal.

Dan blijft communicatie over. Die stilte weegt. Coinsbuy had bij publicatie geen openbare verklaring afgegeven. Er is geen bevestigd antwoord over klantverliezen, opnames of het aanvalspad. Bij de juridische nasleep van Bybit bleek al hoe lang verhaal kan duren.

Nederlandse gebruikers moeten opnames en MiCA-status testen

Een aangevulde exchange-wallet is geen reserveverklaring. Nederlandse klanten kunnen eerst controleren of een kleine opname normaal wordt verwerkt. Bewaar het transactienummer en vermijd extra stortingen zolang een incidentrapport ontbreekt.

Controleer daarnaast of de aanbieder voor jouw dienst onder MiCA in de EU werkt. De Europese MiCA-verordening stelt eisen aan cryptodienstverleners. Zij maakt een technische aanval echter niet ongedaan. Onze uitleg over een MiCA-licentie voor stablecoins toont waarom vergunning en operationele veiligheid aparte toetsen blijven.

De volgende harde signalen zijn een verklaring van Coinsbuy en een benoemde oorzaak. Let ook op hervatte opnames en teruggevorderde bedragen. Zonder die gegevens blijft het herstel vooral een saldo op de blockchain.

Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar voorwaarden, fiscale gevolgen en je eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.