Coinsbuy 在 TRON 和 以太坊 上合計 800 萬美元的資金外流，標誌著最新一宗案例，其中單一鏈上足跡將兩個區塊鏈網絡聯繫到同一個攻擊敘事中。根據 原始報告，法證分析已將該交易所的遭攻擊事件與單一行為者聯繫起來，被盜資金主要透過非託管平台 FixedFloat 轉移。
該攻擊於 2026 年 8 月 10 日清晨發生，從運行於 TRON 和 以太坊 上的錢包竊取資產。鏈上數據顯示，攻擊者迅速將代幣分散至一系列中間地址，再將其導向 FixedFloat 交換合約。能夠實時連結這兩個截然不同的鏈，表明其協調程度日益提升，這與跨鏈基礎設施的發展趨勢相符。
將兩個區塊鏈連結至同一個參與者
法證公司追蹤了資金流動，發現兩個網路幾乎同時出現了完全相同的行為模式和重疊的地址群集。實施資金盜取的實體並未依賴單一鏈的漏洞，而是執行了同步攻擊，在 TRON 的 USDT 流動性與基於以太坊的代幣之間轉移資產，最終匯聚到單一的退出路徑。這種協調表明其對這些區塊鏈如何處理合約互動和橋接機制有深入的了解。
TRON 和 Ethereum 持續在開發者活躍度方面排名前幾大的區塊鏈，這一點在 a recent analysis of on-chain development metrics 中有所強調。高活躍度通常意味著更多的攻擊面，特別是當交易所整合多個網路卻未隔離風險時。在 Coinsbuy 的案例中，由於攻擊者能同時針對兩個不同的用戶群體發動攻擊，而未觸發即時的跨鏈警報，因此風險被進一步放大。
FixedFloat 成為持續性的洗錢通道
FixedFloat 是一間即時、非託管的交易所，小額交換無需進行 KYC。此設計因資產可自動交換而無需人為批准延遲，已多次成為駭客盜款的目標。過去兩年中，該服務在多起其他交易所遭駭事件後陸續出現，使調查人員面臨持續的挑戰。
與中央化交易所不同，後者可根據要求凍結資產，而 FixedFloat 的架構在交易結算後僅提供有限的追索途徑。在 Coinsbuy 事件中，大部分被盜的 800 萬美元在漏洞公開前已透過平台處理完畢，幾乎沒有機會攔截這些資金。攻擊者在數小時內迅速轉移資產，顯示其使用了預先編程的腳本和明確的退出計劃。
關於攻擊向量的未解答問題
用於入侵 Coinsbuy 的精確方法仍未知。尚未有官方聲明確認此次入侵是否涉及私鑰洩露、智能合約漏洞、內部人員惡意行為，或對交易所內部熱錢包管理的操縱。法證公司僅能追蹤資金外流路徑，無法確定入侵點。
這個缺口至關重要，因為交易所通常在遭受駭客攻擊後才修復特定的技術漏洞，而其他弱點則未被處理。若不清楚攻擊者如何取得初始存取權限，使用者與平台運營者便只能猜測其他網路或服務是否存在類似的攻擊向量。TRON 和 以太坊 生態系統共享一些跨鏈協議，橋接相關的漏洞尚未被排除。
更廣泛的交易所安全受到審視
儘管多年來安全實踐不斷成熟，中心化交易所仍持續遭受數百萬美元的損失。Coinsbuy 事件為 2026 年一系列攻擊事件增添了新的案例，這些攻擊利用了不同區塊鏈架構之間的摩擦。多個司法管轄區的監管機構已開始要求更嚴格的資產證明和對交易所錢包的實時監控，但執法情況仍不一致。
對於 Coinsbuy 用戶而言，立即的影響可能包括提款被暫停，直到交易所評估損失並與執法部門合作。資金能否部分追回，很大程度上取決於攻擊者的身份是否能與中心化的退出通道掛鉤，而當 FixedFloat 充當初始混幣器時，這項任務將更加困難。由於缺乏明確的恢復途徑，受影響的客戶將處於風險之中，而交易所的聲譽將取決於其處理事後情況的透明度。
在單一可歸因的攻擊中使用兩條區塊鏈，也標誌著敵對操作技藝的成熟。攻擊者正從機會主義的單一鏈路竊取，轉向有計劃的多網絡活動，利用各生態系統之間的盲點。對於安全團隊而言，這提高了監控和防禦的成本，因為要獲得全面視圖，現在需要在近實時狀態下跨多個帳本 correlating 數據。