Coinsbuy bekræfter hack: 7,9 millioner dollar til Monero
Den panamanske betalingsplatform Coinsbuy mistede 9. august mere end 7,9 millioner dollar, omkring 6,9 millioner euro, på Ethereum og TRON. Kunderne blev dækket af egne reserver; det kan ikke efterprøves.
Coinsbuy, en platform registreret i Panama, hvor virksomheder kan modtage, opbevare og sende krypto, blev tømt 9. august. Blockchain-efterforskeren SpecterAnalyst nåede på Telegram frem til mere end 7,9 millioner dollar, omkring 6,9 millioner euro, trukket ud af wallets på Ethereum og TRON. Coinsbuy bekræftede uautoriserede hævninger fra flere af platformens wallets, men hverken bekræftede eller bestred beløbet.
Kunderne fik pengene igen
Ifølge virksomheden er alle berørte kundesaldi fuldt dækket af egne reserver, og ingen bruger har lidt tab. Det er den vigtigste sætning i hele historien og samtidig den, ingen kan efterprøve: der er hverken revision af reserverne eller bevis for dækning, kun meddelelsen selv.
Udbyttet gik videre til Monero via exchanges. Vekseltjenesten ChangeNOW frøs en sekscifret del, en brøkdel af det samlede beløb.
Tredje hændelse på to uger
Det er den tredje sikkerhedshistorie, vi noterer på fjorten dage, og de tre ligger i hvert sit lag. Hos Coldcard sad fejlen i firmwaren på en hardware wallet, hos BTCPay Server i godkendelsen af selvhostet betalingssoftware, og her hos en depotudbyder, der håndterer nøgler på virksomheders vegne.
Det mønster siger noget. Den, der opbevarer selv, bærer risikoen ved sit eget apparat og sin egen seed. Den, der lægger det ud, bytter den risiko for risikoen for, at depotudbyderen bliver ramt, og for spørgsmålet om, hvorvidt denne kan tage slaget. Begge risici er virkelige; de er bare ikke den samme.
Hvad det betyder for europæiske brugere
Coinsbuy er ikke en europæisk udbyder og er ikke omfattet af MiCA. En udbyder med tilladelse i EU skal holde kundeaktiver adskilt fra egne midler og har en tilsynsmyndighed, der kan håndhæve det. Det gør ikke et hack umuligt, men det gør "vi dækkede det af egne reserver" til noget, en tredjepart kan se på, i stedet for et løfte på en hjemmeside.
Kilder: Cointelegraph (10. august 2026), Crowdfund Insider. Sidst kontrolleret: 11. august 2026.