Coinsbuy跨链盗取案曝光：790万美金资产转门罗币

核心提要：Coinsbuy关联钱包遭跨链盗取，超790万美元资产被转移并兑换为门罗币。链上追踪显示资金经多平台流转，部分已被冻结。事件紧随Triple-A被盗案发生，凸显支付服务商安全风险加剧。

Coinsbuy钱包遭跨链攻击致巨额损失，资金转入门罗币网络

与加密支付服务提供商Coinsbuy相关的多链钱包在以太坊和波场网络上遭遇跨链盗取，总损失金额突破790万美元。被盗资产通过多个交易所进行分批转移，并最终转换为具有高度匿名性的门罗币（XMR）。

资金路径追踪揭示多平台流转与隐私化处理

链上分析专家Specter于8月9日13:00 UTC左右发现异常资金流出轨迹。事件发生后，Coinsbuy立即暂停存款与提现功能，随后恢复正常运营。在ChangeNOW的协助下，已成功冻结部分被盗资金，金额达六位数级别。

目前尚未确认具体攻击手段，但初步证据指向Coinsbuy自有钱包系统存在漏洞，而非底层区块链协议遭到破坏。

门罗币兑换使追踪难度显著上升

被盗资产从受侵钱包转移至包括ChangeNOW、FixedFloat及BingX在内的多个交易平台，操作者随即启动将收益兑换为门罗币的流程。由于该币种具备端到端匿名特性，交易金额、地址信息均无法公开查看，导致链上可追溯性几乎归零。

尽管ChangeNOW实施了干预措施并冻结部分资金，但Coinsbuy未公布确切追回数额，亦未说明剩余资金中尚有多少仍处于可追踪状态。

该公司主要为商户及数字资产机构提供多链托管、自动结算与支付网关服务，涵盖存款、提现与清算等核心功能。

接连爆发的重大盗取事件引发行业警觉

此次事件发生在另一重大安全事件——Triple-A关联钱包被盗约970万美元之后。该案件同样涉及波场、以太坊、Polygon与Arbitrum等多条链，资金经桥接整合为以太币，并借助隐私基础设施完成转移。

虽然两起事件均波及多家加密支付服务商的钱包账户，但目前无证据表明攻击者存在关联或使用相同入侵方式。

这一系列事件加剧了近期加密领域黑客活动的频发态势。数据显示，7月份已有30起重大攻击事件发生，累计损失达2.103亿美元，相较6月增长177.2%。

冷卡漏洞事件再敲安全警钟

钱包安全问题持续引发关注。此前，与Coldcard相关的比特币被盗案已造成逾1.32亿美元损失。据Galaxy Research披露，至少15名疑似攻击者利用存在缺陷的Coldcard固件生成的种子密钥发起攻击，影响范围波及数千个地址。

相比之下，Coinsbuy事件暂未发现种子泄露、智能合约缺陷或软件漏洞。其服务中断已结束，存款与提款功能均已恢复。

截至目前，仅有ChangeNOW的冻结行动被公开确认，而实际损失总额仍维持在790万美元以上。