Coinsbuy被黑客攻擊 跨鏈聯合盜取790萬美元

攻擊點樣發生：一場跨鏈聯合盜取

攻擊喺UTC時間8月9日下午1點左右開始，黑客先喺TRON網絡進行咗一筆5 USDT嘅測試交易。之後大約一個鐘內，黑客從8個TRON錢包盜走大約604萬美元嘅穩定幣，最大一筆交易係大約350萬美元USDT。同一時間，3個以太坊錢包都被清空，被盜走189萬美元USDT同77個ETH，呢筆ETH之後透過1inch聚合器兌換，而個錢包係喺攻擊當日先開嘅。

黑客能夠同時入侵兩個唔同區塊鏈嘅錢包，好大可能係因為私鑰洩漏或者Coinsbuy嘅錢包基建俾人入侵，而唔係智能合約嘅漏洞。鏈上記錄顯示，兩個鏈係透過跨鏈兌換平台Bridgers聯繫埋一齊，佢哋嘅以太坊支付合約係收到嚟自TRON方面嘅資金。

洗錢手法：最終目標係Monero

黑客好快就行動，為咗截斷追查線索，佢哋將被盜資金經三個交易所——ChangeNOW、FixedFloat同BingX——轉手，然後兌換成以私隱為賣點嘅Monero（XMR），令到鏈上追蹤變得更加困難。呢個洗錢流程消耗咗調查人員可以採取行動嘅時間窗口，令到更大規模嘅凍結行動難以實行。

偵測同應對

鏈上監控公司Specter最先發現可疑資金流出，並喺UTC時間8月9日下午1點左右喺佢哋嘅Telegram頻道發出警報。區塊鏈安全公司PeckShield亦獨立確認咗呢次入侵，追蹤到被盜資金流向，並搵出涉案嘅三個交易所。

Coinsbuy嘅應對措施包括：

• 事發後即時暫停存款同提款服務。
• 恢復服務，並表示會用自身儲備賠償所有受影響客戶嘅資金。
• 懸紅10萬美元，緝拿提供線索令疑犯落網嘅人。

ChangeNOW協助凍結咗六位數嘅被盜資產，不過大部分資金已經被轉走。

更大背景：2026年加密貨幣黑客攻擊創紀錄

Coinsbuy事件並唔係單一事件。去到2026年上半年，加密貨幣安全公司已經報告緊創紀錄嘅黑客攻擊數量：

• Blockaid報告2026年上半年有212宗經確認嘅事件，損失超過10億美元，形容呢個係「有史以來黑客攻擊最多嘅半年」。
• TRM Labs統計到2026年上半年有207宗獨立黑客攻擊，係佢哋記錄中任何六個月期間最高嘅數字，總損失大約9.72億美元。
• CertiK報告2026年上半年有344宗鏈上事件，被盜金額總共13.15億美元，指出如果唔計前一年嘅15億美元Bybit入侵事件，淨損失實際上增加咗28%。

同北韓有關聯嘅黑客組織，尤其係Lazarus Group，大約佔被盜總值嘅55%，而基建同供應鏈攻擊——唔係智能合約漏洞——成為咗主流攻擊方式。單係特權密鑰被濫用，2026年上半年就造成大約7.9億美元嘅損失。

根據REKT嘅追蹤，2026年全年總損失大約係12億美元，橫跨276宗事件，單係Coldcard硬件錢包洩漏事件已經佔咗總數大約10%。

重點總結

• 攻擊方式：跨鏈聯合盜取，好大可能源於私鑰洩漏或者錢包基建被入侵，而唔係智能合約漏洞。
• 損失規模：以太坊同TRON總共被盜約790萬美元（有啲分析報告係807萬美元）。
• 洗錢途徑：資金經ChangeNOW、FixedFloat同BingX轉手，然後兌換成Monero（XMR）嚟避開追蹤。
• 部分追回：ChangeNOW凍結咗六位數金額；Coinsbuy用自身儲備賠償客戶損失。
• 年度趨勢：呢次攻擊符合2026年黑客攻擊頻率創紀錄嘅模式，基建同私鑰洩漏取代智能合約漏洞成為主要威脅。