Coinsbuy交易所遭波场-以太坊协同攻击，800万美元被盗_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Coinsbuy交易所遭波场-以太坊协同攻击，800万美元被盗

2026-08-10 23:31:41

两链联动，千万美元资产被盗：Coinsbuy 事件揭示跨链攻击新趋势

发生在波场（TRON）和以太坊（Ethereum）上的800万美元Coinsbuy资产被盗案，成为最新一起通过单一链上痕迹将两条区块链网络联系在一起的攻击事件。根据相关报道，法证分析已将此次交易所攻击事件锁定为同一行为人所为，被盗资金主要流向了非托管平台FixedFloat。

这起攻击发生在2026年8月10日凌晨，攻击者从同时在波场和以太坊上运营的钱包中盗取了资产。链上数据显示，攻击者迅速将代币分散到一系列中间地址，然后将其汇入FixedFloat的兑换合约。能够实时连接两条截然不同的区块链，这表明攻击者具备相当程度的策划能力，而随着跨链基础设施的发展，此类手法正变得越来越普遍。

同一幕后黑手，串联两条链

法证公司追踪了资金流动，发现几乎同时在两条网络上出现了相同的操作模式和重叠的地址集群。这次资产被盗的幕后黑手并非依赖单链攻击，而是执行了一次协同攻击：在波场上的USDT流动性和基于以太坊的代币之间转移资产，最终汇聚到一个单一出口。这种协调性表明，攻击者对这两条区块链如何处理合约交互和桥接机制有着深入的了解。

波场和以太坊仍然是开发者活跃度最高的区块链之一，这一点在近期对链上开发指标的分析中得到了强调。高活跃度往往意味着更大的攻击面，尤其是当交易所整合多条网络却未能隔离风险时。在Coinsbuy事件中，由于攻击者能够同时攻击两个不同的用户池而没有触发即时的跨链警报，风险被进一步放大。

FixedFloat：屡次成为洗钱通道

FixedFloat作为一个即时、非托管的交易所运营，对于小额兑换不要求进行KYC（了解你的客户）认证。这种设计使其屡次成为黑客攻击资金的接收方，因为资产可以自动兑换，无需人工审批延迟。在过去两年中，该服务已出现在多起交易所入侵事件之后，成为调查人员面临的持续挑战。

与可以应要求冻结资产的中心化交易所不同，FixedFloat的架构在交易结算后提供的补救措施非常有限。在Coinsbuy事件中，被盗的800万美元中大部分在攻击被公开知晓之前就已经通过该平台处理完毕，导致几乎没有拦截资金的机会。攻击者在数小时内转移资产的速度表明，整个行动使用了预先编程的脚本，并有明确的退出计划。

攻击方式成谜，悬而未决

用于入侵Coinsbuy的具体方法仍然未知。官方尚未确认此次入侵是否涉及私钥泄露、智能合约漏洞、内部人员作恶，还是对交易所内部热钱包管理的操纵。法证公司目前只能追踪资金流出情况，却无法确定入侵点。

这一信息缺口至关重要，因为交易所在遭受攻击后往往会修复特定的技术漏洞，而其他薄弱环节可能依然存在。在不知道攻击者如何获得初始访问权限的情况下，用户和平台运营商只能猜测其他网络或服务上是否存在类似的攻击向量。波场和以太坊生态系统共享一些跨链协议，因此与桥接相关的漏洞利用可能性并未被排除。

交易所安全再受拷问

尽管安全实践已历经多年发展，中心化交易所仍持续遭受数百万美元的损失。Coinsbuy事件为2026年的一系列攻击事件再添一笔，在这些事件中，攻击者利用了不同区块链架构之间的摩擦。多个司法管辖区的监管机构已开始要求交易所提供更严格的储备证明和实时钱包监控，但执法的力度仍然参差不齐。

对于Coinsbuy用户而言，最直接的影响可能包括交易所暂停提币，以便评估损失并与执法部门合作。能否追回部分资金，很大程度上取决于能否将攻击者的身份与某个中心化出口联系起来，而当FixedFloat充当初始混币器时，这项任务变得更加困难。明确的追回路径缺失，使得受影响的客户面临风险，而交易所的声誉将取决于其处理后续事件的透明度。

此外，在单一可归因的攻击中使用两条区块链，也标志着敌对操作手法的成熟。攻击者已从机会主义的单链资产盗取，转向有预谋的多网络攻击行动，利用各生态系统之间的盲点。对于安全团队而言，这提高了监控和防御的成本，因为要获得全面视图，现在需要近乎实时地关联多个账本上的数据。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文