8 月 9 日，加密交易平台 Coinsbuy 在 TRON 和以太坊上遭遇一轮协同攻击。链上研究人员称，攻击者在不到一小时内转走约 807 万美元资产，并通过跨链兑换路径把两条链上的操作串联成同一事件。
两条链同时被转走资产
从链上记录看，攻击最初以一笔 5 USDT 的小额交易开始。随后，攻击者从 8 个 TRON 钱包中转出约 604 万枚 USDT。
与此同时，以太坊上的 3 个钱包也被清空，涉及约 189 万枚 USDT 和 77 枚 ETH。其中部分资产随后通过 1inch 兑换，接收地址为当天新创建的钱包。
Bridgers串联两条资金路径
研究人员表示，TRON 与以太坊上的资金流最终都指向跨链兑换服务 Bridgers，这使原本看似分开的两组转账被认定为同一名攻击者所为。
链上取证显示，约 79% 的被盗资金随后流经即时兑换平台 FixedFloat。攻击者使用了大约 50 个一次性地址，以分散转移路径。
- 被盗总额约 807 万美元
- TRON 部分约 604 万枚 USDT
- 以太坊部分约 189 万枚 USDT 和 77 枚 ETH
平台已补回钱包余额
另一家兑换服务 ChangeNOW 在接到 Specter Investigations 通知后，冻结了一笔六位数美元资金。与此同时，约 282 枚 ETH、按当时价格约合 54.2 万美元，仍停留在 5 个地址中，尚未继续转移。
值得注意的是，Coinsbuy 在 24 小时内已将被抽空的钱包余额补回，恢复到事发前水平的 99.95% 左右。研究人员据此判断，平台团队可能并不认为私钥已经泄露。
不过，攻击者究竟如何取得提现路径或转账权限，目前仍未查明。Coinsbuy 也尚未就事件发布公开说明。
补充信息：文中引用的行业数据称，截至 7 月底，加密行业 2026 年累计被盗金额已接近 9.72 亿美元。
