加密貨幣交易所Coinsbuy在8月9日遭受攻擊者利用其在TRON和Ethereum區塊鏈上的帳戶後，損失超過800萬美元，此結論根據鏈上交易記錄及正在進行的調查。

攻擊以一筆5 USDT的小額轉帳開始，隨後迅速升級。此類小額初始交易是加密貨幣竊盜案件中常見的偵察手法，攻擊者用以確認存取權限並測試轉帳是否能成功執行，之後才進行更大規模的提取。在大約一小時內，攻擊者從TRON網路上的八個錢包中提取了約604萬美元的穩定幣。隨後，在Ethereum上又進行了額外交易，涉及從三個錢包中提取約189萬美元USDT和77 ETH。

Ethereum上的被盜資產迅速透過1inch錢包轉換為ETH，使資金流向更加複雜，並增加了追蹤被盜加密貨幣時涉及的地址和服務數量。跨TRON和Ethereum被提取的總金額超過800萬美元，調查人員隨後透過跨鏈和即時兌換服務追蹤這些資金。

調查人員連結TRON與Ethereum交易

鏈上調查人員透過一個名為Bridgers的跨鏈兌換服務，識別出兩個網路之間活動的關聯。交易記錄顯示，該服務使用Ethereum支付合約，將資金直接發送至與攻擊者相關聯的Ethereum兌換錢包。

這一關聯幫助調查人員將最初看似在不同區塊鏈上的獨立操作連接起來。此發現展示了攻擊者如何在不同網路和服務之間轉移資產，以使調查更加困難並掩蓋被盜資金的流向。

攻擊者隨後將約79%的被盜加密貨幣透過即時兌換服務FixedFloat進行路由，使用了大約50個不同的錢包。FixedFloat和ChangeNOW等即時兌換服務在過去的洗錢行動中經常被使用，因為它們通常比受監管的交易所要求較不嚴格的身分驗證，使其成為掩蓋資金來源的吸引選項。調查人員還通知了ChangeNOW有關被盜資金的情況，導致一筆六位數金額被凍結。報告撰寫時，約282 ETH（價值約542,000美元）在五個帳戶中保持未動狀態。調查人員繼續監控這些地址的任何進一步動向。

Coinsbuy補充受影響帳戶資金

在攻擊發生後24小時內，Coinsbuy已將受影響帳戶補充至其先前餘額的0.05%以內。這種快速恢復被視為攻擊者可能未獲取與錢包相關聯的私鑰的跡象。

然而，確切的攻擊手法尚未確立。查明攻擊者如何獲得轉移資金的能力仍是調查的核心重點，特別是因為跨多個錢包和區塊鏈網路的資產轉移可能涉及漏洞或遭入侵的存取機制。

Coinsbuy表示其客戶未遭受損失，平台在調查繼續進行的同時保持穩定且正常運作。該交易所還表示，在調查人員努力確定入侵情況期間，將暫不公布額外的技術資訊。

Coinsbuy已提供高達100,000美元的獎金，用於獲取可識別責任人的資訊，若被盜資金得以追回，還可獲得額外獎金。

https://x.com/BlockWatchdog/status/2086693306851840323?ref_src=twsrc%5Etfw

加密貨幣安全風險仍然高企

Coinsbuy事件發生在加密貨幣安全漏洞更廣泛增加的背景之下。區塊鏈安全數據顯示，2026年上半年與加密貨幣相關的損失達到約10億美元，同時該產業創下六個月期間最高駭客攻擊次數的紀錄。

在此期間，Ethereum和Solana在各區塊鏈網路中佔據了最大的通報損失。與Ethereum相關的攻擊造成約332,000,000美元的損失，而基於Solana的事件約佔326,000,000美元。

兩個網路的原因有所不同：Ethereum的損失主要與程式碼漏洞利用有關，而涉及Solana的攻擊則與遭入侵的金鑰和簽名基礎設施有關。

Coinsbuy入侵事件凸顯了涉及多個區塊鏈和金融服務的攻擊日益複雜。透過跨鏈系統、去中心化錢包和即時兌換服務轉移被盜資產，可能為試圖凍結資金的調查人員帶來額外挑戰。TRON網路的涉及增加了進一步的複雜性，因為TRON較低的交易費用和高吞吐量使其成為穩定幣轉帳的常用網路，相應地也成為轉移非法所得的工具。

對於交易所而言，此事件凸顯了錢包安全、交易監控以及與區塊鏈分析公司和其他加密貨幣服務提供商快速協調的重要性。Coinsbuy補充受影響帳戶資金並提供巨額追回獎金的決定，表明該交易所正尋求在調查進行的同時控制財務和營運影響。

案件仍未解決，用於獲取受影響錢包未經授權控制權的方法仍然未知，部分被盜資金繼續存放在受監控的地址中。