Coinsbuy钱包遭遇重大安全事件
与加密支付处理商Coinsbuy相关的钱包在8月9日UTC时间13:00左右被报告损失超过790万美元的以太坊和TRON资产。具体情况由区块链调查机构Specter及后续的安全公司监测提供。
攻击者随后开始通过交易所转移部分被盗资产，并将其转向隐私币Monero。PeckShield表示，这些钱包“可能损失”约790万美元，并追踪到部分收益通过ChangeNOW、FixedFloat和BingX等平台进行转移。
CertiK的安全信息也独立确认了相同的损失估计和交易路线。
目前尚未公开确定具体的攻击途径。Specter确认了两个以太坊地址和一个TRON地址作为盗窃目的地。跨链转移表明攻击者获得了能够在多个链上移动资产的访问权限，但尚不清楚是否是私钥、管理员凭证或Coinsbuy基础设施的其他部分被攻破。
事件影响与后续行动
最新消息显示，Coinsbuy的钱包在跨链事件中损失了790万美元。根据报告，此事件影响了TRON和以太坊上的资产。GoPlus Security表示，该活动“与热钱包私钥或管理员权限被盗一致。”这仍然是一个评估，而非确认的根本原因。
Coinsbuy在8月10日的公开文档中尚未发布技术事后分析，其最新的可见发布记录日期为7月31日。Coinsbuy自我描述为一家专注于加密支付服务的企业，提供支付处理、钱包基础设施和数字资产管理。
在资金被盗后，攻击者开始通过交易服务发送被盗资产。Specter表示，这些资金正在转向Monero，而PeckShield则确认ChangeNOW、FixedFloat和BingX是接收部分收益的平台。
Specter还表示，ChangeNOW在资金进一步转移之前帮助冻结了一笔六位数的金额。
ChangeNOW在本报道所查阅的资料中并未发布单独的公开声明确认具体冻结金额，因此该金额仍归因于调查者。洗钱路线与其他重大加密盗窃案件中观察到的模式相似。
安全事件的背景与未来展望
在早期的恢复案例中，调查人员帮助冻结了约120万美元与Bo Shen被盗资产相关的资金，这些资金经过包括ChangeNOW在内的服务。另一起发生在1月的钱包盗窃事件中，攻击者将被盗的比特币和莱特币转换为Monero。
根据Specter的更新和引用调查者的报告，Coinsbuy在事件发生后暂停了存款和取款，随后恢复了这些服务。在审查时，Coinsbuy的公开发布记录中未能找到确认时间线的单独事件通知。
根据公开披露，目前尚不清楚报告的790万美元是否完全由Coinsbuy拥有的资产、客户资金或两者的组合构成。在8月10日审查的公司材料中未能找到客户损失细分或赔偿计划。
此案件为安全事件频发的一年增添了新的案例。根据TRM Labs的数据，2026年上半年记录了207起黑客攻击，约9.72亿美元被盗，相关数据在近期行业损失报道中被引用。
基础设施和操作失误是该期间大部分价值损失的主要原因。下一次重要更新将是Coinsbuy的事件报告，识别攻击途径、受影响资产、最终损失及任何客户暴露情况。
来自ChangeNOW或其他交易所的确认也可能澄清冻结金额及是否还有额外资金可回收。目前，关于攻击者如何获得访问权限的说法应保持谨慎。安全研究人员正在继续追踪列出的以太坊和TRON地址，但一旦资金转入Monero，后续追踪可能会变得更加困难，因为这些资金离开了透明的区块链。
