黑客从 Coinsbuy 窃取 $7.9M；Monero 升级消除了最后的取证回退机制

加密货币支付处理器 Coinsbuy 在 2026 年 8 月 9 日损失了超过 $7.9 million，攻击者同时抽干了该公司在两个最大的区块链网络上的钱包，并立即开始将所得资金转换为 Monero —— 执行了一系列洗钱操作，在数小时内就耗尽了原本可以实现部分冻结的调查窗口。这笔在交易所 ChangeNOW 的协助下冻结的六位数资金，可能代表了此类追回行动的最后案例之一：Monero 的 FCMP++ 协议升级旨在取代该币种目前的概率性环签名系统，提供数学上可证明的交易不可追踪性，该升级计划于 2026 年进行硬分叉。

此次入侵由链上监测公司 Specter 于美国东部时间 8 月 9 日上午约 9:00（UTC 13:00）检测到，该公司在其 Telegram 频道发布了警报，识别出与 Coinsbuy 关联的 Ethereum 和 TRON 网络钱包中存在可疑的资金流出。根据 CryptoTimes 对此次入侵的报道，共有三个钱包被点名：两个 Ethereum 地址（0x4d1bEF2Fe998B3E3C4029EF9EA6A0534d95661d3 和 0x66790b54B891e2ebdef58a15B969Ff6fb4374b17）以及一个 TRON 地址（TVpX9xCzrj6KHeNhhDJoqjzEqFMxdgubGR）。区块链安全公司 PeckShield 独立确认了此次入侵。Coinsbuy 在其平台上暂时暂停了充值和提现，随后在同一天恢复了这两项服务 —— 尽管截至发稿时尚未发布详细的事件声明。

链上数据揭示的攻击特征

Ethereum 和 TRON 的同时被盗是直接暗示攻击准入向量的细节。Ethereum 和 TRON 是不同的区块链网络，任何合法操作都需要单独的私钥、单独的钱包软件和单独的凭证集。在几乎同一时刻（即 Specter 识别出的同一狭窄窗口内）协调抽干这两个网络上的钱包，这与以下情况相符：攻击者破解了共享的密钥管理系统、拥有覆盖这两个网络的经过身份验证的 API 级访问凭证，或者是拥有横跨这两个基础设施环境权限的内部人员。这与从单一设备进行的简单私钥窃取不符，后者通常会产生顺序而非同步的流出。

这种模式符合区块链情报公司记录的 2026 年主流大额窃取向量：接入层泄露而非代码层漏洞利用。根据 TRM Labs 的 2026 年上半年报告，2026 年上半年共发生了创纪录的 207 起独立加密货币事件，但约 $972 million 的总损失仍低于 2025 年同期的 $2.3 billion。Coinsbuy 案增加了这一计数；事件追踪公司 REKT 自 2026 年 1 月以来已记录了 276 起独立漏洞利用事件，总计金额约 $1.2 billion。

Coinsbuy 在其公司简介页面中自称为一家支付处理器，旨在满足商家数字钱包和企业区块链钱包客户的所有加密需求，服务于电子商务企业、游戏运营商以及寻求接受加密货币并以法币或稳定币结算的企业。在平台暂停服务期间依赖 Coinsbuy 进行结算的企业经历了中断 —— 中断的具体持续时间尚未公开说明。