Coinsbuy交易所跨链异常转移约800万美元资金

事件经过

据区块链安全研究人员审查的链上数据，加密货币交易所Coinsbuy在8月9日遭遇一次跨链资金异常转移，损失超过800万美元。操作者首先发起一笔5 USDT的测试交易，随后在约一小时内从TRON网络上的8个钱包中转移了604万枚与美元挂钩的稳定币。在以太坊网络上，同时有3个钱包被清空，涉及189万枚USDT和77枚ETH，该笔ETH通过1inch兑换为ETH，操作所用钱包于当天创建。

资金流向与跨链关联

链上记录显示，两个网络通过跨链交换器Bridgers关联，其以太坊支付合约直接将资金发送至以太坊兑换钱包，将原本看似独立的两起操作连接为单一事件。操作者将约79%的被盗资金通过即时兑换平台FixedFloat转移，使用了约50个一次性地址。另一平台ChangeNOW在收到Specter Investigations的联系后，冻结了一笔六位数金额。另有约282枚ETH（约54.2万美元）分布在5个地址中，尚未被移动。

平台回应与后续

事发后24小时内，Coinsbuy将受影响钱包的余额补充至事件发生前水平的0.05%以内。研究人员表示，这一行为表明平台团队认为私钥并未泄露。目前攻击路径尚未确定。Coinsbuy向CoinDesk表示，该事件已被“控制”，且“所有受影响金额已由公司自有资金全额覆盖”。公司补充称：“没有任何客户遭受损失。平台运行稳定正常。调查正在进行中，现阶段无法披露更多技术细节。”该事件使行业今年迄今被盗资金总额增至约9.72亿美元。

信息来源：CoinDesk