加密货币交易所Coinsbuy在8月9日遭受了超过800万美元的损失，此前攻击者利用了其在TRON和以太坊区块链上的账户，据链上交易记录和正在进行的调查显示。

攻击始于5 USDT的小额转账，随后迅速升级。这种小额初始交易是加密货币盗窃中常见的侦察手段，攻击者用它来确认访问权限并测试转账是否能成功执行，然后再进行更大规模的提款。在大约一小时内，攻击者从TRON网络上的8个钱包中抽走了约604万美元的稳定币。随后，该操作又在以太坊上进行了额外交易，涉及从3个钱包中取走的约189万美元USDT和77 ETH。

以太坊上的被盗资产迅速通过1inch钱包兑换为ETH，使资金流动更加复杂，并增加了追踪被盗加密货币所涉及的地址和服务数量。在TRON和以太坊上被抽走的总额超过800万美元，调查人员随后通过跨链和即时兑换服务追踪这些资金。

调查人员将TRON和以太坊交易联系起来

链上调查人员通过名为Bridgers的跨链兑换服务，确认了两个网络之间的联系。交易记录显示，该服务使用了以太坊支付合约，将资金直接发送到与攻击者关联的以太坊兑换钱包。

这一联系帮助调查人员将最初看起来是在不同区块链上独立运作的交易联系在一起。该发现表明，攻击者可以在网络和服务之间转移资产，以使调查复杂化并掩盖被盗资金的轨迹。

攻击者随后通过即时兑换平台FixedFloat转移了约79%的被盗加密货币，使用了大约50个不同的钱包。像FixedFloat和ChangeNOW这样的即时兑换服务在过去多次被用于洗钱操作，因为它们通常比受监管的交易所要求更为宽松的身份验证，使其对掩盖资金来源具有吸引力。调查人员还通知了ChangeNOW有关被盗资金的情况，导致一笔六位数金额被冻结。截至报告发布时，约282 ETH（价值约542,000美元）在5个账户中仍未被动用。调查人员继续监控这些地址的进一步动向。

Coinsbuy补充受影响的账户

在攻击发生后24小时内，Coinsbuy已将受影响的账户补充至先前余额的0.05%以内。这一快速恢复被视为攻击者可能未获得与钱包关联的私钥的迹象。

然而，确切的攻击手法尚未确定。查明攻击者如何获得了转移资金的能力仍然是调查的核心焦点，特别是因为资产在多个钱包和区块链网络之间的流动可能涉及漏洞或被入侵的访问机制。

Coinsbuy表示其客户未遭受损失，平台在调查继续进行期间保持稳定和正常运营。该交易所还表示，在调查人员努力确定入侵情况的同时，正在保留额外的技术信息。

Coinsbuy已提供高达100,000美元的悬赏，用于征集有助于确认责任人的信息，如果被盗资金得以追回，还将提供额外奖励。

https://x.com/BlockWatchdog/status/2086693306851840323?ref_src=twsrc%5Etfw

加密货币安全风险仍然居高不下

Coinsbuy事件发生在加密货币安全入侵更广泛增加的背景之下。区块链安全数据显示，2026年上半年加密货币相关损失达到约10亿美元，同时该行业录得六个月期间最高的黑客攻击次数。

以太坊和Solana在该期间区块链网络中报告的损失最大。以太坊相关攻击造成约33,200万美元的损失，而Solana相关事件约占326,000,000美元。

两个网络的原因有所不同：以太坊的损失主要与代码漏洞利用有关，而涉及Solana的攻击则与被入侵的密钥和签名基础设施有关。

Coinsbuy入侵事件凸显了涉及多个区块链和金融服务的攻击日益增长的复杂性。通过跨链系统、去中心化钱包和即时兑换平台转移被盗资产，可能给寻求冻结资金的调查人员带来额外挑战。TRON网络的参与增加了进一步的复杂性，因为TRON较低的交易费用和高吞吐量使其成为稳定币转账的常用网络，也因此成为转移非法所得的频繁使用网络。

对于交易所而言，该事件凸显了钱包安全、交易监控以及与区块链分析公司和其他加密货币服务提供商快速协调的重要性。Coinsbuy决定补充受影响账户并提供可观的追回奖励，表明该交易所正试图在调查进行的同时控制财务和运营影响。

该案件仍未解决，用于获取受影响钱包未经授权控制的方法仍不明确，部分被盗资金仍存留在被监控的地址中。