Coinsbuy遭黑客攻击致逾790万美元资产被盗

核心提要：加密货币支付平台Coinsbuy遭遇重大安全漏洞，多个钱包在以太坊与TRON网络上被攻陷，损失超790万美元。攻击者已将资金转入门罗币以隐藏行踪，部分资产被ChangeNOW冻结。平台已用自有资金补偿用户，并悬赏10万美元征集线索。

Coinsbuy平台遭黑客入侵，超790万美元资产被转移

区块链安全机构SpecterAnalyst披露，加密支付服务提供商Coinsbuy关联的多个数字钱包于周日遭受网络攻击，涉及以太坊与TRON链上的资产，总损失金额突破790万美元。调查团队在Telegram频道中指出，攻击者正通过交易所将被盗资产兑换为门罗币，以实现高度匿名化操作。此外，交易平台ChangeNOW已介入，成功冻结部分涉案资金，金额达六位数级别。

攻击路径与资产洗白策略

根据调查报告，此次攻击针对三个特定地址：两个以太坊地址及一个TRON地址，均与Coinsbuy运营体系相关。攻击发生后，资金未滞留于原链，而是迅速启动跨链转移流程，目标是规避追踪。该行为符合典型洗钱模式，即利用门罗币的不可追踪特性切断资金流动痕迹。ChangeNOW的及时干预被认为在遏制损失扩大方面起到了关键作用。

平台应对措施与客户保障机制

Coinsbuy官方确认事件属实，并表示未经授权的资金提取影响了多个账户。公司强调，所有受影响用户的资金已由其自有资本全额覆盖，用户未承受实际财务损失。平台曾短暂关闭充值与提现功能，作为应急响应的一部分，旨在阻断进一步资金外流并完成内部风险评估。目前系统已恢复正常运行，相关服务全面恢复开放。尽管外界普遍引用790万美元的损失估算，但该公司未正式确认具体数额，亦未透露技术层面的详细信息，称仍在进行深入调查。

悬赏计划与未来追踪挑战

为推动案件侦破，Coinsbuy宣布设立10万美元悬赏基金，鼓励公众提供有助于锁定责任方的关键情报，并承诺对成功协助追回资金的个人给予额外奖励。当前业界关注焦点集中于攻击入口——究竟是托管架构缺陷、运营流程疏漏、智能合约漏洞，还是第三方集成环节存在隐患。由于攻击者已将资金转入门罗币，后续执法机构能否借助合规交易所合作机制识别交易链条，成为决定追回可能性的核心因素。尽管部分资金已被冻结，但整体追回成功率仍存不确定性。

对行业安全体系的深层警示

本事件再次揭示加密支付生态所面临的结构性风险：即便平台具备赔偿能力，其集中式钱包仍极易成为高价值目标。用户虽免于直接损失，但服务中断、信任动摇以及复杂的资产追索过程仍构成隐性成本。暂停核心功能属于标准应急响应流程，体现了控制风险蔓延的必要性。然而，因技术细节尚未公开，外界难以判断类似架构是否普遍存在脆弱点。未来需持续关注Coinsbuy发布的调查进展，特别是其将采取何种新策略强化钱包管理、提升审计透明度，以及如何防范门罗币等隐私币在洗钱场景中的滥用。