据区块链调查机构Specter及多家安全公司跟进监测，加密货币支付处理器Coinsbuy关联钱包于UTC时间8月9日13:00左右在以太坊和TRON链上遭遇盗取，总损失超过790万美元。该事件最初由Specter标记，随后PeckShield等安全机构追踪到被盗资金流经ChangeNOW、FixedFloat和BingX等交易平台。
PeckShield表示，部分资金在ChangeNOW上被冻结，涉及六位数金额，而攻击者已将部分被盗资产兑换为门罗币（Monero）。Coinsbuy在事件发生后一度暂停充值与提现服务，数小时后恢复。Specter确认了两个以太坊地址和一个TRON地址作为盗取资金的接收地址。
跨链资金流动表明攻击者具备在多个链上操作资产的能力，但尚无法确定是私钥泄露、管理员凭据被窃取还是Coinsbuy其他基础设施遭入侵。GoPlus Security称该活动“与热钱包私钥或管理员权限被盗的特征一致”，但这仅为评估，并非已确认的根因。
截至8月10日的公开文档审查中，Coinsbuy尚未发布技术性事件报告。其最新可见的发布说明日期为7月31日。Coinsbuy自称是一家面向企业的加密支付服务商，提供支付处理、钱包基础设施和数字资产管理服务，其官网也向企业推广加密支付处理和钱包服务。
Specter还称ChangeNOW协助冻结了一笔六位数资金，阻止其进一步转移。ChangeNOW尚未单独发布公开声明确认具体冻结金额，因此该数字仅来自调查人员。此次洗钱路径与过去几起重大加密货币盗窃案相似。此前的一起追回案例中，调查人员帮助冻结了约120万美元与Bo Shen被盗资产相关的资金，这些资金曾经过包括ChangeNOW在内的服务。另外，今年1月的一起钱包盗窃案中，攻击者将盗取的比特币和莱特币兑换为门罗币。
Coinsbuy在事件发生后暂停了充值和提现，随后恢复，但截至审查时，其公开发布说明中未显示单独的正式通知来确认该时间线。公开信息也尚不明确这790万美元是否完全属于Coinsbuy自有资产、客户资金，或两者兼有。截至8月10日审查的公司材料中，未看到客户损失明细或赔付计划。这一区别很重要，因为服务恢复并不代表调查完成或损失已全部追回。
目前经证实的公开信息仅限于：报告的资金盗取、已确认的盗窃地址、洗钱活动和部分冻结。该事件为今年安全形势繁忙的一年再添一例。TRM Labs数据显示，2026年上半年共发生207起黑客攻击，约9.72亿美元被盗。期间，基础设施和运营故障占损失价值的绝大部分。
接下来的重要进展应是Coinsbuy发布事件报告，说明攻击途径、受影响资产、最终损失以及对客户的潜在影响。ChangeNOW或其他涉事交易所的确认也将有助于厘清冻结金额以及剩余资金是否仍可追回。就目前而言，关于攻击者如何获得访问权限的说法仍应保持审慎。安全研究人员正在持续追踪上述以太坊和TRON地址，但资金一旦转移至门罗币，后续追踪将变得更加困难。
原创文章，作者：MING，如若转载，请注明出处：https://www.218btc.com/525/
