Coinsbuy pierde $7,9 millones en un hackeo de billetera: análisis del incidente
La plataforma Coinsbuy sufrió pérdidas significativas de $7,9 millones tras un acceso no autorizado a su billetera de criptomonedas. El incidente afectó activos en las redes Ethereum (ETH) y Tron (TRX), lo que indica un ataque dirigido a la infraestructura del servicio de pagos.
La primera señal del problema fue la publicación del analista de blockchain Specter Analyst en su canal de Telegram. Según el monitoreo, el ataque ocurrió aproximadamente a las 16:00 hora de Moscú del 9 de agosto. En respuesta al incidente, Coinsbuy suspendió temporalmente el procesamiento de depósitos y retiros, aunque luego reanudó las operaciones, probablemente después de estabilizar la situación.
Movimiento de fondos y medidas de respuesta
El atacante ya ha comenzado a lavar los activos robados, transfiriéndolos a través de exchanges y convirtiéndolos en Monero (XMR) para dificultar el rastreo. Parte de los fondos fue congelada por la plataforma ChangeNOW, que bloqueó una suma de seis cifras relacionada con los activos robados. Entre las direcciones que figuran en la investigación, destacan las siguientes:
- 0x4d1bEF2Fe998B3E3C4029EF9EA6A0534d95661d3
- 0x66790b54B891e2ebdef58a15B969Ff6fb4374b17
- TVpX9xCzrj6KHeNhhDJoqjzEqFMxdgubGR
Este hackeo se convirtió en el mayor de agosto, lo que subraya la vulnerabilidad persistente de los servicios centralizados. Según datos de DefiLlama, en el mes ya se han registrado cuatro incidentes de seguridad en la industria de las criptomonedas, lo que confirma la tendencia al aumento de ataques.
Estadísticas de ataques: aumento en número, reducción en pérdidas
El incidente con Coinsbuy se enmarca en un panorama más amplio de 2026. TRM Labs registró 207 hackeos en el primer semestre, el doble que los 83 casos del mismo período del año anterior. Sin embargo, el volumen total de fondos robados se redujo: entre enero y junio de 2026, los hackers extrajeron alrededor de $972 millones, mientras que el año anterior esa cifra superaba los $2,3 mil millones. El hackeo de Bybit por $1,5 mil millones tuvo un impacto significativo en las estadísticas de 2025.
Junio de 2026, con pérdidas superiores a $247 millones, solo es superado por abril, cuando el daño alcanzó los $644,85 millones. Esto indica que, a pesar del fortalecimiento de la protección, los atacantes se adaptan y eligen objetivos menos protegidos.
Opinión experta: El aumento en el número de ataques con una reducción en el monto promedio de pérdidas señala una fragmentación de riesgos: los hackers se están desplazando hacia plataformas más pequeñas pero peor protegidas. Coinsbuy es otro recordatorio de que incluso los servicios con un volumen moderado de operaciones deben invertir en seguridad de múltiples capas, incluyendo billeteras multifirma y monitoreo de actividad sospechosa en tiempo real. El mercado en general se está volviendo más resistente, pero algunos actores individuales siguen siendo vulnerables.