加密新闻

加密货币平台Coinsbuy遭受大规模攻击，攻击者成功盗取了790万美元的资金。这一事件再次为整个行业敲响了警钟，表明即使是那些定位为可靠数字资产交易网关的服务也存在脆弱性。

攻击详情及平台初步应对

攻击发生于8月9日莫斯科时间约16:00。攻击者获取了Coinsbuy在以太坊（ETH）和波场（TRX）网络上的热钱包访问权限，这表明其采用了复杂的多层次攻击技术。针对此次事件，平台迅速暂停了充值和提现处理，但不久后便恢复了运营，这可能表明其试图尽量减少用户中的恐慌情绪。

根据我的数据，黑客已开始通过去中心化交易所转移被盗资产，并将其兑换为门罗币（XMR）——一种具有高度匿名性的币种，这大大增加了交易追踪的难度。部分资金已在ChangeNOW服务上被冻结，该平台封锁了与被盗资产相关的六位数金额。然而，这只是总损失中的一小部分。

与事件相关的地址

在分析过程中，我确定了以下可能被攻击者用于提取资金的钱包：

• 0x4d1bEF2Fe998B3E3C4029EF9EA6A0534d95661d3
• 0x66790b54B891e2ebdef58a15B969Ff6fb4374b17
• TVpX9xCzrj6KHeNhhDJoqjzEqFMxdgubGR

统计数据：攻击数量上升，但损失下降

此次攻击成为8月份最大的一起，但它符合更广泛的趋势。2026年上半年共记录了207起安全事件，是去年同期83起的两倍多。然而，总损失有所减少：黑客盗取了约9.72亿美元，而去年同期这一数字超过23亿美元。Bybit遭受的15亿美元攻击在去年的统计数据中发挥了重要作用，扭曲了整体情况。

2026年6月的损失为2.47亿美元，仅次于4月份的6.4485亿美元。攻击频率上升但“效率”下降的趋势表明，行业正在逐步学会自我保护，但攻击者的适应速度更快。

我的专家意见：Coinsbuy事件凸显了所有处理客户资产的平台采用冷存储和多重身份验证的至关重要性。只要平台依赖热钱包，此类攻击就会不断重演。投资者应重新评估自身风险，优先选择具有透明安全体系和保险基金的项目。