资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
据区块链调查员Specter及安全公司的后续监测，8月9日13:00 UTC左右，与加密货币支付处理器Coinsbuy相关的钱包在以太坊和波场网络被窃取超过790万美元。
摘要
据报道，与Coinsbuy相关的钱包在周日的被盗事件中，在以太坊和波场网络损失了790万美元。Specter首先发现该事件后，PeckShield追踪了通过ChangeNOW、FixedFloat和BingX转移的被盗资金。ChangeNOW据报道冻结了六位数金额，而攻击者将部分收益转换为门罗币。Coinsbuy在事件发生后暂停了存取款，但据报道数小时后恢复了服务。GoPlus表示，活动特征类似于热钱包私钥或管理员权限被盗，但Coinsbuy尚未确认。
攻击者随后开始将部分被盗资产通过交易所转移，并流向注重隐私的加密货币门罗币。PeckShield表示，这些钱包“可能损失”了约790万美元，并追踪了部分通过ChangeNOW、FixedFloat和BingX转移的资金。CertiK的安全信息源独立转述了相同的估计损失和交易所路径。确切的攻击媒介尚未公开确定。
Coinsbuy钱包被盗波及以太坊和波场
Specter确定了两个以太坊地址和一个波场地址作为盗窃目的地。跨网络移动表明，攻击者获得了能够在多个链上转移资产的权限，但这并不能确定是私钥、管理员凭证还是Coinsbuy基础设施的其他部分被攻破。
GoPlus Security表示，该活动“与热钱包私钥或管理员权限被盗一致”。这仍然是一个评估，而非已确认的根本原因。Coinsbuy在8月10日审查的公开文档中尚未发布技术事后分析报告。其最新的可见发布说明日期为7月31日。
Coinsbuy自称是一家专注于企业的加密货币支付服务商，提供支付处理、钱包基础设施和数字资产管理服务。其官方网站也宣传为企业提供加密货币支付处理和钱包服务。
被盗资金通过交易所流向门罗币
被盗后，攻击者开始通过交易所服务发送被盗资产。Specter表示，资金正在被转换为门罗币，而PeckShield识别出ChangeNOW、FixedFloat和BingX等平台收到了部分收益。Specter还表示，ChangeNOW帮助冻结了六位数金额，防止其进一步转移。ChangeNOW尚未发布单独的公开声明确认本报道所审查来源中的确切冻结金额，因此该金额仍归因于调查员。
洗钱路径与其他重大加密货币盗窃案中出现的模式相似。在较早的一起追回案例中，调查人员在资金经过包括ChangeNOW在内的服务后，帮助冻结了约120万美元与Bo Shen被盗资产相关的资金。另外，1月份的一起钱包盗窃案中，攻击者将被盗的比特币和莱特币转换为门罗币。
存取款据报道已恢复
根据Specter的更新和引用该调查员的报道，Coinsbuy在事件发生后暂停了存取款，随后恢复了服务。审查时，Coinsbuy的公开发布说明中未见确认该时间线的单独事件通知。从公开披露中也不清楚报道的790万美元是完全由Coinsbuy自有资产、客户资金还是两者混合组成。在8月10日审查的公司材料中，未见客户损失明细或赔偿计划。这一区别很重要，因为服务恢复并不表明调查已完成或全部损失已追回。目前经证实的公开信息仅限于报道的被盗事件、已确定的盗窃地址、洗钱活动和部分冻结。
这一事件为繁忙的安全年份增添了新案例。根据近期行业损失报道中引用的数据，TRM Labs记录2026年上半年发生了207起黑客攻击，被盗金额约9.72亿美元。基础设施和运营故障占该期间大部分损失价值。
下一步进展
下一个重要更新将是Coinsbuy的事件报告，识别攻击媒介、受影响资产、最终损失以及任何客户风险敞口。ChangeNOW或其他交易所的确认也可能澄清冻结了多少资金以及是否有额外资金可追回。目前，关于攻击者如何获得访问权限的说法仍应谨慎对待。安全研究人员正在继续追踪列出的以太坊和波场地址，但一旦资金离开透明区块链，转入门罗币会使后续追踪变得更加困难。
