据区块链调查机构Specter及多家安全公司监测，加密支付处理商Coinsbuy关联钱包在8月9日13:00 UTC左右遭遇黑客攻击，以太坊和波场网络上的资产被盗超过790万美元。攻击者随后将部分资金通过交易所转换为隐私加密货币门罗币。
PeckShield在Specter首次报告后，追踪到被盗资金流经ChangeNOW、FixedFloat和BingX等平台。ChangeNOW已冻结了一笔六位数的资金，但具体金额尚未得到官方确认。攻击者还通过上述交易所将部分资金转换为门罗币，增加了追踪难度。
Specter识别出两个以太坊地址和一个波场地址作为被盗资金的目的地。跨链操作表明攻击者获得了能够同时操作多条链的访问权限，但具体攻击手段——是私钥泄露、管理员凭证被盗还是其他基础设施被攻破——尚未公开确认。GoPlus Security表示，该活动“与热钱包私钥或管理员权限被盗特征一致”，但仅为评估而非结论。
Coinsbuy在事件发生后暂停了存取款服务，数小时后恢复。截至8月10日，其官方文档未发布技术事后分析报告，最新可见版本说明日期为7月31日。公司自称是一家面向企业的加密支付服务商，提供支付处理、钱包基础设施和数字资产管理服务。
此次事件中，被盗资金是否完全属于Coinsbuy自有资产、客户资金或两者混合，以及客户损失明细和赔偿计划尚未公开。Specter表示，Coinsbuy已恢复服务，但这不意味着调查完成或损失已全部追回。
此次事件加剧了2026年上半年加密行业的安全挑战。据TRM Labs数据，上半年共发生207起黑客攻击，损失约9.72亿美元，其中基础设施和运营故障是主要损失来源。
下一步关键进展将是Coinsbuy发布事件报告，明确攻击向量、受影响资产、最终损失及客户风险敞口。ChangeNOW等交易所若确认冻结金额，或有助于资金追回。目前，安全研究人员正持续追踪相关以太坊和波场地址，但资金一旦进入门罗币网络，后续追踪将更加困难。