加密货币支付平台Coinsbuy近日遭遇严重安全漏洞，导致其TRON和以太坊钱包中的790万美元被黑客盗取，暴露出跨链安全风险。攻击发生后，黑客将资金从与Coinsbuy关联的地址转移至另一个TRON钱包，随后整合资产并分批转移至其他目的地，最终通过ChangeNOW、FixedFloat和BingX等交易所进行路由，使交易追踪变得复杂。
资金外流后，调查重点转向漏洞成因。尽管具体入侵点尚未确认，但Coinsbuy的转账系统此前已暴露出操作缺陷。7月10日，Coinsbuy修复了一个系统问题，该问题曾导致系统在未验证节点存款的情况下确认运输转账，造成锁定余额虚高并引发虚假资金不足错误。这一缺陷虽非直接入侵入口，但揭示了平台转账与合并流程的复杂性。
如今，攻击同时涉及以太坊和TRON，调查人员需确定黑客是否通过私钥泄露、管理员权限滥用或其它运营层面控制了钱包移动。对Coinsbuy而言，当务之急是遏制进一步资金外流：若钱包余额稳定且无新关联地址出现，则表明平台已限制资金流动；反之，若出现新的收集钱包或协调转账，则说明攻击者仍可访问其提现基础设施。因此，链上活动成为当前最清晰的风控指标，而安全更新则可确认平台是否已完全控制漏洞。