Coinsbuy在热钱包攻击中损失790万美元：事件详情
Coinsbuy平台因加密货币钱包被黑客攻击而遭受790万美元的严重损失。此次事件影响了以太坊（ETH）和波场（TRX）网络中的资产，表明这是一次针对该服务关键支付基础设施的有针对性的攻击。
最先发出警报的是分析师Specter Analyst，他在其Telegram频道中迅速发现了未经授权访问的迹象。据他提供的数据，攻击发生在莫斯科时间8月9日16:00左右。作为对此事件的回应，Coinsbuy暂时暂停了存款和提款的处理，但随后恢复了运营，这表明其试图尽量减少用户中的恐慌情绪。
攻击者已经开始清洗被盗资金：资产通过交易所转移并兑换成门罗币（XMR），这大大增加了追踪难度。值得注意的是，ChangeNOW平台冻结了与被盗资金相关的六位数金额，这可能成为调查中的关键一步。
在案件中涉及的地址中，分析师指出了以下几个：
- 0x4d1bEF2Fe998B3E3C4029EF9EA6A0534d95661d3
- 0x66790b54B891e2ebdef58a15B969Ff6fb4374b17
- TVpX9xCzrj6KHeNhhDJoqjzEqFMxdgubGR
此次黑客攻击是8月份最大的一次，但它符合一个令人担忧的趋势。根据DefiLlama的数据，本月已记录了四起涉及加密货币行业的安全事件。同时，总体统计数据显示出一种矛盾的变化：攻击数量在增加，而损失却在减少。TRM Labs统计到2026年上半年共发生207起黑客攻击事件——这是去年同期83起事件的两倍多。
然而，2026年1月至6月的总损失约为9.72亿美元，而去年同期为23亿美元。这在很大程度上是因为2025年的统计数据被Bybit遭受的15亿美元黑客攻击大幅推高。6月份的损失为2.47亿美元，仅次于4月份的数据，当时黑客盗取了约6.4485亿美元。
我对局势的看法
攻击数量增加但其“有效性”下降，这指出了两个关键趋势：首先，攻击者变得不那么挑剔，甚至攻击小型平台；其次，行业正在逐步采用更可靠的安全和响应机制。然而，Coinsbuy事件提醒我们，热钱包仍然是许多服务的致命弱点。我建议各平台重新审视其资金存储协议，并更积极地使用多重签名方案和冷存储。