與加密貨幣支付服務商 Coinsbuy 相關聯的錢包在一場橫跨以太坊與波場（TRON）的跨鏈盜竊中損失超過 790 萬美元，被盜資產隨後透過多家交易所服務進行轉移，並部分兌換為門羅幣（XMR）。

鏈上調查員 Specter 於 8 月 9 日約 13:00 UTC 追蹤到可疑資金流出。事件發生後，Coinsbuy 暫時暫停了充值與提現服務，隨後恢復了全部運作。

攻擊手法尚未公開確認。現有證據表明，此次事件涉及 Coinsbuy 關聯錢包遭入侵，而非以太坊或波場網路本身存在漏洞。跨多個區塊鏈轉移被盜資產增加了追回難度，因為每個網路使用不同的追蹤工具、跨鏈橋機制和交易最終確定性規則。

被盜資金經交易所轉入門羅幣

被盜資產從受影響的錢包經由數個交易所服務進行轉移，操作者將部分所得兌換為 XMR。ChangeNOW、FixedFloat 和 BingX 是沿交易路徑被識別出的平台之一。

門羅幣的隱私架構會在資金進入網路後隱藏交易金額、發送方地址和接收方，使得交易所完成 XMR 兌換後的公開追蹤大幅增加難度。這種洗錢模式——在抵達隱私幣之前經過多個兌換服務——已成為大規模加密貨幣盜竊案的常見特徵，壓縮了交易所在資金從公開視野中消失前能夠凍結的時間窗口。

ChangeNOW 在所有追蹤資金離開其平台前介入，凍結了一筆僅描述為六位數金額的資金。Coinsbuy 尚未公開確切追回餘額或 790 萬美元中有多少仍可追蹤。

Coinsbuy 的平台為商家、交易所及其他企業提供加密貨幣支付處理和錢包基礎設施，涵蓋託管、充值及跨多個區塊鏈的自動提現服務。對於作為商家結算和付款中介的支付處理商而言，錢包遭入侵所帶來的營運風險不僅限於直接損失，因為客戶依賴持續的交易可用性。

跨鏈盜竊緊隨 Triple-A 遭竊事件

Coinsbuy 事件發生於另一起 Triple-A 關聯錢包遭竊 970 萬美元事件之後不久，Specter 追蹤到該案橫跨波場、以太坊、Polygon 和 Arbitrum。在該案中，資金被透過跨鏈橋整合為 ETH，隨後部分餘額經由隱私基礎設施轉移。

兩起事件均涉及資金從與加密貨幣支付公司相關聯的錢包中跨多個網路流出。目前沒有證據將兩起攻擊聯繫起來，也未確立共同的入侵手法。

這些損失延續了加密貨幣盜竊活動升溫的更大趨勢。7 月份，30 起重大駭客攻擊造成 2.103 億美元損失——較 6 月增加 177.2%。

Coldcard 損失加劇安全壓力

在與 Coldcard 相關的比特幣竊案擴大至高達 1.32 億美元後，錢包安全一直受到嚴格審查。Galaxy Research 識別出至少 15 名疑似攻擊者，他們針對使用存在漏洞的 Coldcard 韌體所生成的助記詞進行攻擊，數千個地址被牽涉在更大範圍的盜竊中。

Coinsbuy 案件的不同之處在於，目前尚未發現任何種子生成、智能合約或軟體漏洞。該公司即時的營運中斷已結束，充值與提現已全面恢復。

ChangeNOW 的凍結仍是唯一公開披露的追回行動，而已確認的總損失金額超過 790 萬美元。Coinsbuy 是否會進一步披露受影響資金規模、追回金額或任何客戶影響，對受影響的商家和合作夥伴而言仍是一個待解的問題。