Nota preparada por CriptoReina con un proceso automatizado y controles editoriales de CriptoReino. La atribución y los límites de la evidencia se conservan abajo.
Qué pasó
Un atacante sustrajo más de 8 millones de dólares (aproximadamente 8,07 millones de dólares) desde la plataforma de intercambio de criptomonedas Coinsbuy durante la jornada del 9 de agosto de 2026. El incidente se desarrolló en menos de una hora y afectó de manera simultánea a direcciones operativas en dos redes blockchain distintas: TRON y Ethereum.
De acuerdo con los datos de análisis en cadena recopilados por investigadores de seguridad, el procedimiento comenzó en la red TRON con una transacción inicial de prueba por un monto de 5 USDT. A continuación, el perpetrador drenó ocho billeteras pertenecientes a Coinsbuy en TRON, extrayendo un total de 6,04 millones de USDT.
De manera coordinada, en la red Ethereum se vaciaron tres billeteras de la plataforma, de las cuales se retiraron 1,89 millones de USDT y 77 ETH. Los fondos obtenidos en USDT dentro de Ethereum fueron convertidos a ether mediante el agregador de finanzas descentralizadas 1inch, utilizando para ello una billetera creada en esa misma fecha.
El análisis forense en cadena vinculó ambas operaciones con un único actor mediante el protocolo de intercambios cruzados Bridgers. El contrato de pago de Bridgers en Ethereum envió fondos directamente hacia la billetera de intercambio en Ethereum, lo que confirmó que ambas brechas formaban parte de un mismo ataque coordinado.
Posteriormente, el atacante canalizó cerca del 79% de los fondos robados a través del servicio de intercambio instantáneo FixedFloat, empleando aproximadamente 50 direcciones de un solo uso. La firma de investigaciones Specter Investigations contactó a la plataforma ChangeNOW, la cual procedió a congelar una suma no especificada de seis cifras relacionada con el ataque. Por otra parte, unos 282 ETH (valorados en aproximadamente 542.000 dólares) permanecen inmóviles distribuidos en cinco direcciones.
Por qué importa
El incidente pone de relieve la vulnerabilidad operativa de las plataformas de intercambio frente a maniobras complejas que combinan múltiples redes y herramientas de privacidad o intercambio instantáneo. La capacidad del atacante para vincular de forma automatizada las operaciones de TRON y Ethereum mediante un protocolo 'cross-chain' demuestra un alto grado de sofisticación en la ejecución de la maniobra.
A pesar de la envergadura de la pérdida, la reacción operativa de Coinsbuy fue inusualmente rápida en términos de liquidez: dentro de las 24 horas posteriores al evento, la plataforma repuso los fondos de las billeteras afectadas hasta alcanzar el 99,95% de sus saldos anteriores al ataque (quedando a un 0,05% de diferencia). Según los analistas en cadena, este movimiento sugiere que el equipo interno de la empresa evalúa que las claves privadas de las billeteras no fueron comprometidas directamente, sino que el vector de entrada afectó la lógica de retiros o los permisos del sistema.
Asimismo, la acción oportuna de firmas de investigación privadas y servicios como ChangeNOW facilitó la congelación parcial de una porción de las pérdidas, lo que resalta la relevancia del monitoreo en tiempo real en la infraestructura cripto.
Contexto de mercado
Al momento del reporte, los activos nativos de las cadenas involucradas registran un comportamiento relativamente estable sin mostrar un impacto severo directo por el evento de Coinsbuy. Ethereum (ETH) cotiza en USD 1.918,37, reflejando una variación marginal de -0,12% en las últimas 24 horas. Por su parte, el token de la red TRON (TRX) cotiza en USD 0,3316, con un leve incremento de +0,49% en el mismo periodo de 24 horas.
A nivel de la industria en general, este robo se suma a una racha acumulada de incidentes de seguridad en el sector de activos digitales. Hasta finales de julio de 2026, los registros del sector contabilizaban pérdidas acumuladas de aproximadamente 972 millones de dólares a causa de exploits, ataques y vulnerabilidades operativas en diversas plataformas de criptomonedas.
Qué falta confirmar
Hasta el momento, Coinsbuy no ha emitido una declaración pública oficial ni ha respondido formalmente a las solicitudes de comentarios presentadas por medios especializados. Por consiguiente, el vector exacto utilizado para comprometer la ruta de retiros de la plataforma continúa siendo desconocido.
Tampoco se ha confirmado la identidad ni el origen del atacante detrás de las direcciones identificadas. Asimismo, permanece pendiente de aclaración el destino final de los 282 ETH que siguen sin movimiento en la cadena, así como el monto exacto congelado por ChangeNOW y la posibilidad real de recuperar la totalidad de los fondos canalizados a través de plataformas de intercambio instantáneo.
Fuente y alcance
- Fuente original: CoinDesk
- Publicada por la fuente: 10 de agosto de 2026 a las 11:39 UTC
- CriptoReino parafrasea y aporta contexto descriptivo; no reproduce el cuerpo original ni convierte la noticia en una señal de inversión.