根據區塊鏈調查員 BlockWatchdog 的分析，8 月 9 日，一名攻擊者在 Tron 和 Ethereum 網路上從加密貨幣平台 Coinsbuy 盜取超過 800 萬美元，隨後將大部分被盜資金通過中間交易所轉移。

在一份發布於 X 的報告中，BlockWatchdog 表示，攻擊始於 Tron 上一筆 5 USDT 的測試交易——這是攻擊者在執行更大規模轉帳前常用的偵察步驟，用以驗證存取權限和交易路徑。幾分鐘後，超過 600 萬 USDT 從八個 Coinsbuy 錢包中被提取。在 Ethereum 上，另有 189 萬 USDT 和 77 ETH 從三個錢包中被盜。

Coinsbuy 在與 Decrypt 分享的一份聲明中表示：「8 月 9 日，Coinsbuy 發現了一起安全事件，導致多個平台錢包發生未經授權的提款。」「問題現已得到控制，我們的團隊立即採取行動以確保平台安全並保護我們的使用者。」

BlockWatchdog 通過跨鏈交換服務 Bridgers 將 Tron 和 Ethereum 上的交易關聯到同一名攻擊者。攻擊者隨後將約 634 萬美元，即被盜資金的 79%，通過 FixedFloat 加密貨幣交易所轉移。另有 150 ETH 通過 ChangeNOW 發送。FixedFloat 和 ChangeNOW 均為非託管交換服務，由於與完全受監管的交易所相比摩擦較低，過去常被用於洗錢管道。根據 BlockWatchdog 的報告，另有 282.2 ETH（在攻擊發生時價值約 54.2 萬美元）在五個地址中保持未動。

在盜竊發生數小時後，Coinsbuy 補充了受影響的錢包。BlockWatchdog 報告稱，約 393 萬美元被返還至相同的 10 個地址，其中七筆存款與最初被盜金額的差異在 0.05% 以內。

Coinsbuy 表示：「所有受影響的客戶資金已由 Coinsbuy 從自有儲備中全額覆蓋，因此我們的使用者沒有遭受任何財務損失。」「平台已恢復正常運營，所有服務全面可用。」

根據 BlockWatchdog 的分析，補充錢包的決定表明 Coinsbuy 團隊認為底層私鑰並未遭到入侵。

BlockWatchdog 寫道：「只有當團隊不相信私鑰已外洩時，這才說得通。地址就是一把鑰匙：沒有人會在一個晚上向一個被入侵的錢包兩次注入七位數的資金。8 月 9 日被轉走的資金位於鑰匙之上——也就是使用鑰匙的提款路徑。」

雖然確切的攻擊手法仍然不明，但 BlockWatchdog 認為攻擊者可能已經取得了 Coinsbuy 提款系統的存取權——這一情境與針對簽名伺服器、API 端點或審批流程等運營基礎設施的更廣泛攻擊模式一致，而非直接針對原始金鑰材料。

調查員寫道：「鏈上沒有任何資料顯示提款路徑是如何被觸及的——補充資金的行為反駁了金鑰被盜的假設，但並未指出替代的入侵方式。」「也沒有任何歸因：與 7 月 24 日的 Triple-A 攻擊者零地址重疊，洗錢習慣也不同。」

Coinsbuy 在發布時尚未公開解釋攻擊者如何取得存取權，但表示公司正在「進行徹底調查，以確定到底發生了什麼。」

Coinsbuy 表示：「為了支援調查，我們也在啟動一項計畫，以追捕對此事件負責的人——為能導致識別其身分的資訊提供 10 萬美元獎金。」「對於任何有助於追回被盜資金的協助，也將提供額外獎勵。」

這起事件是近幾個月來一系列重大加密貨幣駭客攻擊中的最新一起。根據 DeFiLlama 的資料，DeFi 協議在 2026 年前五個月因駭客攻擊損失超過 8.4 億美元。7 月，攻擊者在利用 Arbitrum 上的去中心化交易所所運營的橋接器後，從 AFX Trade 盜走 2400 萬美元。同月稍早，去中心化交易所 Ostium 損失 1800 萬美元，原因是一名攻擊者入侵了預言機金鑰。

編者註：本文在發布後已更新，以納入 Coinsbuy 的回應。