Por Canuto  

Coinsbuy, un procesador de pagos criptográficos para empresas, fue víctima de un ataque que drenó más de USD $7,9 millones de sus billeteras en Ethereum y TRON. El atacante lavó parte de los fondos a través de Monero, complicando el rastreo y marcando el primer hackeo conocido de la plataforma desde su lanzamiento en 2019.
***

  • Más de USD $7,9 millones fueron robados de billeteras de Coinsbuy en las redes Ethereum y TRON.
  • El atacante convirtió una parte de los activos en Monero (XMR), una moneda de privacidad que dificulta el rastreo.
  • Coinsbuy suspendió temporalmente depósitos y retiros, y se asoció con ChangeNOW para congelar fondos robados.
  • La plataforma opera desde 2019 y este es su primer hackeo conocido.

Coinsbuy, una plataforma de procesamiento de activos digitales para clientes empresariales y comerciantes, fue golpeada por una grave violación de seguridad que drenó más de USD $7,9 millones de billeteras en las redes Ethereum y TRON. El ataque, identificado el 10 de agosto, marca el primer hackeo públicamente conocido de la plataforma desde su lanzamiento alrededor de 2019.

Lo que hace que este caso sea particularmente espinoso para los investigadores: el atacante canalizó una parte de la criptomoneda robada hacia Monero, la moneda de privacidad diseñada específicamente para hacer que el rastreo de transacciones sea lo más difícil posible.

Así se desarrolló el ataque

El monitoreo en cadena por parte de Specter señaló actividad sospechosa vinculada a billeteras asociadas a Coinsbuy. Los fondos eran drenados sistemáticamente a través de dos de las redes más utilizadas de la industria: Ethereum y TRON.

El atacante apuntó a activos en ambas redes, lo que sugiere claves privadas comprometidas o una vulnerabilidad en la gestión de la infraestructura de billeteras multicadena de Coinsbuy.

Después de extraer los fondos, el hacker se movió rápidamente para ocultar el rastro. Partes de la criptomoneda robada fueron enrutadas a través de varios intercambios y convertidas en Monero (XMR).

Monero es conocida por sus características de privacidad que la hacen notoriamente resistente a la investigación forense de blockchain. Esta conversión dificulta significativamente el seguimiento de los activos robados.

El ataque se descubrió el mismo día 10 de agosto, pero la magnitud de la pérdida se calculó en más de USD $7,9 millones. La plataforma aún no ha revelado detalles adicionales sobre cómo se comprometieron las claves.

Respuesta de Coinsbuy y congelación de fondos

Coinsbuy se asoció con ChangeNOW, un intercambio de criptomonedas sin custodia, para congelar una suma de seis cifras de los activos robados antes de que el atacante pudiera liquidarlos por completo. Esta acción limitó parcialmente el impacto financiero.

Como medida de precaución, Coinsbuy suspendió temporalmente todos los servicios de depósito y retiro en su plataforma. La pausa fue relativamente breve, y las operaciones se restablecieron poco después.

Las investigaciones actuales sugieren que la violación fue un incidente aislado y no evidencia de una vulnerabilidad sistémica más profunda en la infraestructura de Coinsbuy. Sin embargo, la empresa no ha publicado un informe técnico detallado.

La colaboración con ChangeNOW permitió recuperar una cantidad de seis cifras, aunque no se ha especificado el monto exacto. El resto de los fondos siguen sin recuperar.

Coinsbuy no ha informado si los clientes afectados recibirán compensación. La empresa se limitó a restablecer los servicios y a continuar con las investigaciones.

El papel de Monero en el lavado de activos

Monero es ampliamente utilizada en el ecosistema criminal por su capacidad para ocultar emisores, receptores y montos de transacciones. Su protocolo de firmas en anillo y direcciones ocultas dificulta enormemente la trazabilidad.

El atacante convirtió parte de los fondos robados a Monero, lo que implica que esos activos probablemente no podrán ser rastreados ni recuperados. Esta táctica es común en hackeos de gran escala.

Expertos en seguridad señalan que el uso de Monero para lavar criptomonedas robadas es una tendencia al alza. Las autoridades han intentado desarrollar herramientas para desanonimizar la red, pero con resultados limitados.

La elección de Monero por parte del atacante sugiere un alto nivel de sofisticación técnica. No es el primer caso, pero sí uno de los más recientes en afectar a plataformas de pago.

El incidente pone de manifiesto los desafíos que enfrentan los exchanges y procesadores de pago para recuperar activos cuando se utilizan monedas de privacidad.

Contexto: vulnerabilidad de las plataformas empresariales

Coinsbuy ocupa un nicho específico en el ecosistema criptográfico. En lugar de atender a comerciantes minoristas, proporciona herramientas de procesamiento de activos digitales para empresas y comerciantes.

La plataforma ha operado en este espacio desde aproximadamente 2019, en gran medida volando bajo el radar de la comunidad criptográfica en general. Este perfil bajo no la eximió de ser objetivo de un ataque.

Las plataformas que manejan fondos de clientes son atractivas para los hackers porque concentran grandes volúmenes de activos en una sola infraestructura. A diferencia de los exchanges centralizados, los procesadores de pago a menudo tienen menos medidas de seguridad visible.

El caso de Coinsbuy se suma a una lista creciente de ataques contra empresas de criptomonedas en 2026. Según datos de la industria, los robos en plataformas de pago han aumentado en los últimos meses.

La respuesta de Coinsbuy, que incluyó la suspensión temporal de servicios y la cooperación con ChangeNOW, podría servir como modelo para otras empresas. Sin embargo, la pérdida irreparable de fondos en Monero deja una advertencia clara.

Los investigadores recomiendan que las plataformas de pago implementen medidas de seguridad más robustas, como carteras multifirma y monitoreo en tiempo real, para mitigar este tipo de riesgos.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados