Post

Coinsbuy昨晚一夜被黑800万美元，黑客双链操作秀翻全场——这行业的安全防线比纸还薄！ 凌晨两点多我刷手机的时候，PeckShield的警报弹了出来——Coinsbuy交易所相关钱包疑似遭遇攻击，涉及TRON和以太坊双链，预计损失约790万美元。 我一开始以为又是那种小交易所被黑几十万的常规新闻，结果越看越不对劲。 这不是普通攻击。ChainCatcher的详细报道显示，攻击者同时针对TRON和以太坊两条链发动了协调攻击，被盗资金先被分散到一系列中间地址，然后迅速导向FixedFloat进行洗白。法证分析已经将这次攻击与单个行为者联系起来了——一个人，同时操控两条链，几乎同步完成资金转移。 更离谱的是速度。Coinsbuy在8月10日清晨遭受攻击，等交易所反应过来的时候，大部分被盗的800万美元已经通过FixedFloat处理完毕。攻击者数小时内完成了整套操作，用的全是预先编程的脚本。 FixedFloat这玩意儿我早就想吐槽了。它是一个即时、非托管交易所，小额交换不用KYC。听起来方便对吧？方便得跟给黑客量身定做的一样。过去两年，这家平台已经多次出现在各类交易所被黑后的资金流向里。跟中心化交易所不同，FixedFloat交易结算后就没什么追索途径了。 不过这次有个好消息。据链上分析师Specter监测，在ChangeNOW的配合下，已经成功冻结了六位数的被盗资金。黑客原本想把赃款洗成XMR（门罗币）——就是那种出了名的匿名币——好在部分被截住了。 目前最大的问题是：攻击者到底怎么进来的？ 截至现在，Coinsbuy还没有官方声明确认入侵方式——是私钥泄露？智能合约漏洞？内部人员作恶？还是热钱包管理被操控？法证公司只能追踪钱去了哪，查不出怎么进来的。这意味着就算补了这一个窟窿，其他漏洞可能还敞着。 这件事放在更大的背景下看更让人不安。 一方面，Coinsbuy这种小交易所被黑已经不是新闻了——2026年上半年链上攻击损失就达11亿美元。另一方面，BitMEX创始人Arthur Hayes今天刚发了一篇叫《Yen Quake》的文章，说日元危机可能倒逼美联储扩表释放全球美元流动性，给比特币带来上涨催化。宏观面可能酝酿利好，但安全面——交易所连自己的钱包都看不住。 价格方面，截至8月11日，比特币跌破64,000美元，暂报63,987美元，24小时跌幅1.4%。以太坊更惨，失守1,900美元大关。过去24小时全网爆仓1.86亿美元，近7.5万人被清算。这波下跌跟Coinsbuy被黑没什么直接关系——更多是市场在等今晚的美国CPI数据——但这种安全事件对信心的侵蚀，是看不见摸不着但真实存在的。 说三条我自己的想法。 第一，跨链攻击会成为2026年下半年的常态。这次攻击者能同时操控两条链，说明跨链基础设施的复杂性正在成为新的攻击面。交易所整合多条链却不隔离风险，等于把多个靶子绑在一起让人打。 第二，小交易所正在成为黑客的提款机。Coinsbuy不是第一个，也绝对不是最后一个。流动性差、安全投入不足、出事之后连怎么被黑都搞不清楚——这种交易所就像黑夜里的萤火虫，太显眼了。 第三，对普通用户来说，别把钱放在这种小交易所。我不是针对Coinsbuy，我是说在座的各位小交易所——如果你的资产规模还没大到值得请一个全职安全团队，就别碰用户的钱。8月10日被黑的790万，对用户来说可能是全部积蓄。 我现在就盯着两件事：一是Coinsbuy会不会公布攻击细节，二是FixedFloat这种"黑客友好型"平台会不会被监管盯上。至于仓位？现货继续拿着，但这种行情下加杠杆就是在刀尖上跳舞——今晚CPI数据一出，谁知道往哪边跳。