据区块链调查机构BlockWatchdog分析，一名攻击者于周日在Tron和以太坊网络上从加密平台Coinsbuy窃取了超过800万美元，随后转移了大部分被盗资金。
BlockWatchdog在X上发布的报告显示，攻击始于Tron网络的一笔5 USDT测试交易。数分钟后，来自Coinsbuy八个钱包的逾600万USDT被转走。在以太坊上，三个钱包又有189万USDT和77 ETH被盗。
Coinsbuy在给Decrypt的声明中表示：“8月9日，Coinsbuy发现一起安全事件，导致多个平台钱包发生未经授权的提现。问题此后已得到控制，我们的团队立即采取行动保护平台与用户。”
BlockWatchdog通过跨链兑换服务Bridgers将Tron与以太坊交易关联到同一攻击者。攻击者随后将通过FixedFloat加密货币交易所转移约634万美元（占被盗资金79%），另经ChangeNOW发送150 ETH。约282.2 ETH（当时价值约54.2万美元）留在五个地址未动。
盗窃发生数小时后，Coinsbuy向受影响钱包充值，BlockWatchdog称约393万美元退回原10个地址，其中七笔存款与原被盗金额误差在0.05%内。Coinsbuy称：“所有受影响客户资金已由本公司储备金全额覆盖，用户无任何财务损失。平台已恢复正常运营，所有服务可用。”
BlockWatchdog认为充值行为暗示团队不认为底层私钥泄露：“只有团队不认为私钥泄露才合理，没人会一夜两次向泄露钱包填七位数。8月9日被控制的应是密钥上方的提现路径。”
具体攻击向量未知，但BlockWatchdog称攻击者可能进入了Coinsbuy提现系统：“链上未显示提现路径如何被触达，充值反驳密钥失窃但未指明替代物。也无归属证据：与7月24日Triple-A攻击者地址无重叠，洗钱习惯不同。”
Coinsbuy尚未公开说明入侵方式，但表示正彻底调查，并启动赏金：“悬赏10万美元征集识别攻击者信息，协助追回资金另有额外奖励。”
近月重大加密黑客事件频发。DeFiLlama称2026年前五个月DeFi协议黑客损失超8.4亿美元。7月Arbitrum的AFX Trade因桥漏洞失2400万；同月初Ostium因预言机密钥泄露失1800万。