黑客从跨两条区块链的加密交易所窃取 800 万美元

摘要

• 8月9日，一名攻击者从跨越 Tron 和 Ethereum 的 Coinsbuy 钱包中窃取了 8.07 million 美元。
• 根据 BlockWatchdog 的说法，被盗资金中约 6.34 million 美元流经 FixedFloat。
• Coinsbuy 随后补充了被清空的钱包，这表明私钥可能并未被泄露。

根据区块链调查机构 BlockWatchdog 的分析，周日一名攻击者从加密平台 Coinsbuy 跨 Tron 和 Ethereum 网络窃取了超过 8 million 美元，随后转移了大部分被盗资金。

在 X 上发布的一份报告中，BlockWatchdog 表示攻击始于 Tron 上的一笔 5 USDT 测试交易。几分钟后，超过 6 million USDT 从 8 个 Coinsbuy 钱包中被清空。在 Ethereum 上，另外 1.89 million USDT 和 77 ETH 从 3 个钱包中被取走。

BlockWatchdog 通过跨链交换服务 Bridgers 将 Tron 和 Ethereum 交易关联到同一攻击者。该攻击者随后通过 FixedFloat 加密货币交易所转移了约 6.34 million 美元，即被盗资金的 79%。另外 150 ETH 通过 ChangeNOW 发送。

根据 BlockWatchdog 的说法，攻击发生时价值约 542,000 美元的另外 282.2 ETH 在 5 个地址中保持未动。

盗窃发生数小时后，Coinsbuy 补充了受影响的钱包，BlockWatchdog 报告称约 3.93 million 美元被退回到相同的 10 个地址，其中 7 笔存款与最初被盗金额的误差在 0.05% 以内。

“这只有在团队认为私钥没有泄露的情况下才合理，”BlockWatchdog 写道。“一个地址就是一个密钥：没有人会在一个晚上两次向一个被入侵的钱包充值七位数。8月9日被接管的东西位于密钥之上——即使用这些密钥的提现路径。”

虽然确切的攻击向量尚不清楚，但 BlockWatchdog 表示攻击者可能已经获得了 Coinsbuy 提现系统的访问权限。

“链上没有任何迹象显示提现路径是如何被触达的——补充资金的行为反驳了密钥失窃论，但它没有指明是什么取代了它，”他们写道。“也没有归因：与 7月24日 Triple-A 攻击者的地址重合度为零，且洗钱习惯也不同。”

BlockWatchdog 发现与 7月24日 Triple-A 黑客攻击背后的攻击者没有地址重叠，并指出了不同的洗钱模式。

在 BlockWatchdog 进行分析时，Coinsbuy 尚未公开解释攻击者是如何获得访问权限的。

Coinsbuy 没有立即回应 Decrypt 的置评请求。

这一消息传出之际，近几个月发生了一系列重大加密货币黑客攻击。根据 DeFiLlama 的数据，在 2026 年的前五个月中，DeFi 协议因黑客攻击损失了超过 $840 million。

7月，攻击者在利用由去中心化交易所运营的桥接器后，从基于 Arbitrum 的 AFX Trade 窃取了 $24 million。同月早些时候，去中心化交易所 Ostium 在攻击者破解预言机密钥后损失了 $18 million。

每日简报简讯

每天从当下的热门新闻故事开始，外加原创专题、播客、视频等更多内容。