Coinsbuy遭攻击，据报道损失790万美元以太坊和TRON资产

据区块链调查员Specter及安全公司的后续监测，与加密货币支付处理商Coinsbuy相关的钱包在8月9日约13:00 UTC时，在以太坊和TRON上被盗走超过790万美元。

随后，攻击者开始将部分被盗资产通过交易所转移，并转向注重隐私的加密货币门罗币。

PeckShield 表示，这些钱包“可能损失”了约790万美元，并追踪了部分通过ChangeNOW、FixedFloat和BingX转移的收益。CertiK的安全信息源独立转述了相同的估计损失和交易所路径。确切的攻击向量尚未公开确定。

Coinsbuy盗取事件波及以太坊和TRON

Specter 识别出两个以太坊地址和一个TRON地址作为盗窃目的地。跨网络移动表明攻击者获得了能够在多个链上转移资产的访问权限，但这并不能确定是私钥、管理员凭据还是Coinsbuy基础设施的其他部分被泄露。

GoPlus Security表示，该活动“与热钱包私钥或管理员权限被盗一致。”这仍然是一种评估，而非已确认的根本原因。Coinsbuy尚未在8月10日审查的公开文档中发布技术性事后分析。其最新可见的发布说明日期为7月31日。

Coinsbuy将其描述为一家专注于加密货币支付服务的企业，提供支付处理、钱包基础设施和数字资产管理。其官方网站还为企业宣传加密货币支付处理和钱包服务。

被盗资金通过交易所转向门罗币

盗取事件发生后，攻击者开始通过交易所服务发送被盗资产。Specter表示，资金正被转换为门罗币，而PeckShield识别出ChangeNOW、FixedFloat和BingX等平台接收了部分收益。

Specter还表示，ChangeNOW帮助冻结了六位数的金额，防止其进一步转移。在为本报道审查的消息来源中，ChangeNOW尚未发布单独的公开声明确认被冻结的确切金额，因此该金额仍归因于调查员。

洗钱路径与其他重大加密货币盗窃案中的模式相似。在早前的一起追回案例中，调查人员帮助冻结了与沈波被盗资产相关的约120万美元，这些资金曾通过包括ChangeNOW在内的服务。另外，一月份的一起钱包盗窃案中，攻击者将被盗的比特币和莱特币转换为门罗币。

据报道，存取款已恢复

根据Specter的更新和引用调查人员的报道，Coinsbuy在事件发生后暂停了存取款，随后恢复了。在审查时，Coinsbuy的公开发布说明中没有单独的公告确认这一时间线。

此外，公开披露中尚不清楚报道的790万美元是否完全由Coinsbuy自有资产、客户资金或两者组合构成。在8月10日审查的公司材料中，没有客户损失明细或赔偿计划。

这一区别很重要，因为服务恢复并不表明调查已完成或全部损失已追回。目前经核实的公开信息仅限于报道的资金流失、已识别的盗窃地址、洗钱活动以及部分冻结。

该案例为繁忙的安全年份增添了新的一笔。根据近期行业损失报道引用的数据，TRM Labs在2026年上半年记录了207起黑客攻击，被盗金额约9.72亿美元。在此期间，基础设施和运营故障占损失价值的大部分。

接下来会发生什么

下一个实质性更新将是Coinsbuy的事件报告，说明攻击向量、受影响资产、最终损失以及任何客户风险敞口。ChangeNOW或其他交易所的确认也可能澄清冻结了多少资金，以及是否还有额外资金可追回。

目前，关于攻击者如何获得访问权限的说法应保持谨慎。安全研究人员正在继续追踪列出的以太坊和TRON地址，但一旦资金离开透明区块链，转入门罗币会使后续追踪变得更加困难。