总部位于巴拿马的加密货币支付平台Coinsbuy于8月9日遭遇多链钱包异常提现，据区块链安全机构初步估算，超过790万美元的资产从该平台的以太坊和TRON钱包中被转走。Coinsbuy已证实此次安全事件，但拒绝确认或否认具体损失金额，表示相关技术细节将在调查完成并经独立验证后公布。
为追查攻击者身份，Coinsbuy宣布提供10万美元固定赏金，奖励能提供关键线索的举报人；此外，公司还承诺为协助追回被盗资产的人员提供额外“恢复奖励”，但具体资格规则、截止日期及支付条款尚未公开。
Coinsbuy在声明中强调，所有受影响的客户资金已由公司动用自有储备全额弥补，用户未遭受任何经济损失。平台目前已恢复充提功能，运营正常。
区块链安全公司PeckShield和SpecterAnalyst追踪发现，部分被盗资金流经ChangeNOW、FixedFloat、BingX等交易平台。其中ChangeNOW曾冻结一笔六位数的资金，阻止其进一步转移。攻击者还将部分资产兑换为门罗币（XMR），以增加追踪难度。
链上数据显示，Coinsbuy在事发24小时内将受影响钱包余额补充至事件发生前的99.95%以上。最新审查显示，约282枚以太坊（当时价值约54.2万美元）仍留在五个地址中未移动。Coinsbuy尚未披露已被追回或冻结的剩余加密货币数额。
GoPlus Security分析认为，此次跨链提现行为与热钱包私钥泄露或管理员权限被入侵的特征相符，但该评估尚未得到官方证实。Coinsbuy未公开攻击向量，称需等待独立验证完成。
此次赏金计划与常见的百分比式漏洞赏金不同，后者有时会直接向攻击者支付以换取归还资金。Coinsbuy的悬赏旨在征集能锁定责任人身份的信息，恢复奖金则另行计算。
值得注意的是，根据Immunefi的数据，今年7月加密平台因黑客攻击损失约1.1亿美元。目前尚无美国官方机构公开介入Coinsbuy调查，但近期Bybit等案例显示，受影响平台可能利用美国法院追踪资金并冻结经由美国关联服务转移的资产。
在Coinsbuy公布进一步技术发现之前，报告的损失金额、确切攻击方式以及实际追回数量仍存在不确定性。
原创文章，作者：MING，如若转载，请注明出处：https://www.218btc.com/777/
