加密貨幣支付平台 Coinsbuy 旗下錢包在 8 月 9 日遭駭，鏈上偵探 SpecterAnalyst 估算失竊金額逾 790 萬美元，涵蓋以太坊與 TRON 兩條鏈。Coinsbuy 表示已從自有資金全額覆蓋客戶損失，並懸賞 10 萬美元追查駭客。
（前情提要：Galaxy Research：Coldcard 漏洞遭竊 1,082 枚比特幣，損失逾 7,000 萬美元）
（背景補充：Gate 交易所大戶失竊 170 萬鎂指控是平台系統漏洞！官方反擊：「駭客連支付寶錄影都有」，疑使用者裝置遭控）
加密貨幣支付平台 Coinsbuy 旗下的多個錢包在 8 月 9 日遭駭，鏈上偵探 SpecterAnalyst 估算失竊金額逾 790 萬美元，資金分布在以太坊與 TRON 兩條鏈上。攻擊者隨後開始透過交易所將竊來的資金轉為門羅幣（XMR），但去中心化交易所 ChangeNOW 協助凍結了部分六位數的資產。
Coinsbuy 在事件發生後短暫暫停出入金服務，目前已全面恢復營運。該公司在巴拿馬註冊，主要提供企業級加密貨幣支付基礎設施，讓商家能夠接受、儲存、轉送與兌換數位資產。
事件時間線與鏈上痕跡
根據 SpecterAnalyst 發布的鏈上分析報告，此次攻擊涉及三個錢包地址：兩個以太坊地址與一個 TRON 地址。攻擊者在得手後迅速啟動洗錢程式，利用跨鏈橋與交易所將資金轉移到難以追蹤的門羅幣網路。
- 失竊金額估算：逾 790 萬美元（SpecterAnalyst 估算，Coinsbuy 未確認或否認）
- 涉及鏈條：以太坊（ETH）、TRON（TRX）
- 被盜資產流向：部分透過交易所轉換為門羅幣（XMR），ChangeNOW 協助凍結部分資產
- 受影響地址數量：3 個（2 個 ETH + 1 個 TRX）
ChangeNOW 在發現異常交易後介入，成功凍結了部分涉案資金，為此次事件中少數可追蹤的回收亮點。不過大部分資金已透過跨鏈操作與隱私幣轉換，後續追討難度極高。
Coinsbuy：全額補償客戶，懸賞追兇
Coinsbuy 在宣告 中確認了 8 月 9 日的安全事件，指出未經授權的提領影響了多個平台錢包。公司強調：
所有受影響的客戶資金已由 Coinsbuy 從自有資金中全額覆蓋，使用者未遭受任何財務損失。平台已恢復正常運作，所有服務皆可正常使用。
目前 Coinsbuy 內部正在調查此次事件，但表示不會在調查完成並驗證結果前揭露任何技術細節。值得注意的是，公司並未證實或否認 SpecterAnalyst 提出的 790 萬美元估算，意味著實際損失金額仍有待官方確認。
除了全額補償外，Coinsbuy 還提出一筆懸賞：
- 10 萬美元：提供線索導致駭客身分被確認
- 額外獎金：協助追回被竊資金的線索提供者
市場影響與後續觀察
加密支付與託管類平台近期頻頻成為攻擊目標。今年 8 月 Galaxy Research 報告指出 Coldcard 冷錢包漏洞導致逾 7,000 萬美元被竊，7 月 Gate 交易所也傳出大戶資金失竊事件。這些案例凸顯一個產業困境：即使是主打「企業級安全」的機構，熱錢包與金鑰管理仍是最大弱點。
Coinsbuy 此次選擇全額補償而非讓客戶承擔損失，在業界算是不錯的做法，但補償的背後成本仍會反映在未來服務費用或合規成本上。使用者端應注意：
- 事件調查結果公布前，避免將大額資金長期停留在 Coinsbuy 平台
- 關注 Coinsbuy 是否會更新安全架構（如冷錢包比例、多簽機制、保險覆蓋）
- 懸賞機制可能促使更多鏈上分析師投入追查，值得追蹤後續發展
此次攻擊也提醒市場：加密支付平台的熱錢包風險永遠存在。使用者即便選擇「官方全額賠償」的機構，仍需自行分散風險，不要將所有資產集中在單一平台。
📍相關報導📍
Galaxy Research：Coldcard 漏洞遭竊 1,082 枚比特幣，損失逾 7,000 萬美元
Gate 交易所大戶失竊 170 萬鎂指控是平台系統漏洞！官方反擊：「駭客連支付寶錄影都有」，疑使用者裝置遭控
Trust Wallet 錢包爆重大安全漏洞！切勿匯入助記詞並儘速升級 2.69，失竊金額至少 600 萬美元
