一名攻击者从加密平台Coinsbuy上窃取了超过800万美元，具体发生在Tron和Ethereum网络上，根据区块链调查公司BlockWatchdog的分析。

在一份发布在X上的报告中，BlockWatchdog表示攻击从Tron开始，进行了5 USDT的测试交易。几分钟后，超过600万个USDT从八个Coinsbuy钱包中被提走。在Ethereum上，另外189万USDT和77个ETH被从三个钱包中盗取。



BlockWatchdog通过跨链交换服务Bridgers将Tron和Ethereum的交易关联到同一攻击者。攻击者随后通过FixedFloat加密货币交易所转移了约634万美元，约占盗窃资金的79%。另外150个ETH通过ChangeNOW发送。

根据BlockWatchdog的说法，另有282.2个ETH，当时价值约54.2万美元，保持在五个地址上未被触动。

在盗窃发生后几个小时，Coinsbuy恢复了受影响的钱包，BlockWatchdog报告称，约393万美元被返还到相同的10个地址中，其中七笔存款与最初被盗的金额匹配误差在0.05%以内。

“这只有在团队不相信私钥泄露的情况下才有意义，”BlockWatchdog写道。“一个地址就是一个密钥：没有人会在一夜之间给一个被侵犯的钱包再充值七位数字。8月9日被盗的资金位于密钥之上——使用它们的提款路径。”

虽然确切的攻击途径未知，BlockWatchdog表示攻击者可能获得了Coinsbuy的提款系统的访问权限。

“链上没有任何信息显示如何到达提款路径——补充资金反驳了密钥被盗的说法，但并未指明替代了什么，”他们写道。“也没有归属：与7月24日的Triple-A攻击者没有地址重叠，且洗钱习惯不同。”

BlockWatchdog发现与7月24日Triple-A黑客攻击者之间没有地址重叠，并指出洗钱模式不同。

在BlockWatchdog的分析时，Coinsbuy尚未公开解释攻击者是如何获得访问权限的。

Coinsbuy未立即对Decrypt的评论请求作出回应。

此消息发布之际，最近几个月发生了一系列重大的加密黑客事件。根据DeFiLlama的数据，DeFi协议在2026年前五个月因黑客攻击损失超过8.4亿美元。

在7月，攻击者从基于Arbitrum的AFX Trade中窃取了2400万美元，这是因为利用了一个由去中心化交易所运营的桥。在本月初，去中心化交易所Ostium在攻击者窃取一个预言机密钥后损失了1800万美元。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。