加密货币交易所Coinsbuy遭协同攻击，损失800万美元

根据区块链安全研究人员审查的链上数据，加密货币交易所Coinsbuy于8月9日在TRON和以太坊上遭遇协同攻击，损失超过800万美元。 攻击者首先进行了一笔5 USDT的交易，随后在约一小时内从八个TRON钱包中盗取了604万美元的美元挂钩稳定币。在以太坊上，三个钱包同时被清空，损失189万USDT和77枚ETH，这些资金通过一个当日创建的钱包经1inch兑换成了ETH。 链上记录显示，两条链通过跨链交换器Bridgers相关联，其以太坊支付合约将资金直接发送至以太坊兑换钱包，将原本看似独立的多起操作合并为单一事件。 攻击者通过即时兑换平台FixedFloat转移了约79%的赃款，使用了大约50个一次性地址。与此同时，ChangeNOW在接到Specter Investigations的联系后冻结了一笔六位数的资金。 大约282枚ETH（约合54.2万美元）分布在五个地址中，尚未被转移。 在24小时内，Coinsbuy已将遭盗空的钱包补充至攻击前余额的99.95%以内——研究人员表示，这一行为表明该团队认为私钥并未泄露。攻击向量尚未确定，Coinsbuy也未发布公开声明。 此次事件使本已损失惨重的行业年度损失进一步扩大，截至7月底，该行业已被盗约9.72亿美元。 CoinDesk已通过电子邮件联系Coinsbuy寻求置评。 （Ollie Acuna对本文有额外报道。）