与加密支付处理商 Coinsbuy 相关的钱包据报在 8 月 9 日出现异常转账，涉及以太坊和 TRON 两条网络，损失规模约为 790 万美元。链上调查人员称，攻击者随后迅速拆分并转移资产，部分资金已流向交易服务，并进一步换向隐私币 Monero。

异常转账发生在两条链上

链上调查员 Specter 最先披露这起事件，称异常活动大约始于 8 月 9 日 13:00 UTC。安全公司 PeckShield 随后估算，与 Coinsbuy 相关的钱包“可能损失”约 790 万美元。

研究人员识别出两个接收被盗资产的以太坊地址，以及一个 TRON 地址。由于资金可在两条链上同时被转出，外界推测攻击者可能接触到了钱包基础设施，或掌握了可跨链发起交易的高权限凭证。

不过，截至目前，并没有证据表明 Coinsbuy 私钥已经泄露。Coinsbuy 也尚未公开说明攻击者是如何取得资产控制权的。

部分资金流向兑换服务

链上研究人员称，被转走的资产包括 ETH 和 USDT。相关资产在转出后被兑换、拆分，并发送到更多地址，增加了后续追踪难度。

PeckShield 点名提到，ChangeNOW、FixedFloat 和 BingX 收到了部分相关资金。Specter 还表示，攻击者随后开始把部分资产换成 Monero。由于 Monero 具备更强的隐私特性，资金一旦离开以太坊和 TRON 这类透明链，追踪难度通常会明显上升。

据报道，ChangeNOW 曾冻结一笔六位数规模的相关资金，但具体金额尚未得到该平台确认。

充提一度暂停后恢复

Specter 称，Coinsbuy 在事件发生后一度暂停充值和提现，之后又恢复服务。不过，Coinsbuy 公开发布的信息中并未附带事故说明，也没有披露技术复盘。

公开记录显示，Coinsbuy 最近一次软件更新日期为 7 月 31 日，内容涉及管理工具和提现功能调整，但没有提到 8 月 9 日的安全事件。

目前仍有几个关键问题没有答案：这笔约 790 万美元资产究竟属于公司自有资金、客户资金，还是两者都有；平台是否会推出补偿方案；攻击者又是如何获得跨链转账授权。相关影响仍有待 Coinsbuy 进一步披露。