فضيحة اختراق CoinSpot: سرقة 2.4 مليون دولار من ETH من خلال خرق المفتاح الخاص

أكبر تبادل للعملات المشفرة في أستراليا من حيث عدد المستخدمين تعرض للتعرض. CoinSpot، التي تخدم 2.5 مليون عميل، فقدت 1,262 ETH ($2.4M) في ما أشار إليه شركة أمن البلوكشين CertiK على أنه اختراق مفتاح خاص في محفظة ساخنة.

كيف تمت السرقة

المهاجم تحرك بسرعة. مباشرة بعد استنزاف الـ ETH، بدأوا بغسل الأموال:

• 450 ETH → 24 WBTC عبر تبادل Uniswap (10 دقائق)
• 831 ETH → BTC عبر ThorChain، تم إرساله إلى 4 عناوين مختلفة (الخطوة التالية 10 دقائق)

ثم جاءت الخطوة الكلاسيكية: تقسيم الأموال إلى أجزاء أصغر عبر محافظ جديدة متعددة. إنها طريقة معروفة لإخفاء الهوية - جعل تتبع الأصول المسروقة كابوسًا من خلال تجزئتها.

ما نعرفه

تمكن ZachXBT والمحققون على السلسلة من رصد المعاملات في الوقت الحقيقي عبر Etherscan و BTCScan. تم تأسيس CoinSpot في عام 2013 وتم ترخيصها من قبل AUSTRAC (المنظم المالي الأسترالي)، ولم تصدر بعد بيانًا رسميًا.

علم أحمر: تعتبر المحافظ الساخنة التي تخزن مبالغ كبيرة دائمًا أهدافًا. كانت هذه تحتوي على احتكاك أمني ضئيل مقارنة بالتخزين البارد.

تبادل AUSTRAC منظم، مما يثير تساؤلات—كيف يمكن لتبادل مرخص أن يتكبد خسارة 2.4 مليون دولار من اختراق؟ توقع تدقيقاً تنظيمياً قادماً.