加密貨幣支付商 Coinsbuy 遭盜 800 萬美元，用自有資金補回

Coinsbuy 是一家歐洲的加密貨幣支付服務商，主要業務是替企業客戶處理收付款與 B2B 支付閘道。這類業者為了讓客戶隨時出金，錢多半集中在幾個長期連網的熱錢包裡，不像冷錢包可以離線保管。方便的代價是暴露面大，提領權限或私鑰只要一項被拿走，資金會在幾分鐘內流光，交易所與支付商的熱錢包因此長年是攻擊者的首選。

8 月 9 日下午，攻擊者先在波場鏈上送出 5 枚 USDT 試水溫，幾分鐘後把八個錢包裡逾 600 萬枚 USDT 搬走；以太坊上另有三個錢包被拿走 189 萬枚 USDT 與 77 顆以太幣，合計 807 萬美元，其中 634 萬美元透過免註冊的兌換服務 FixedFloat 轉出。Coinsbuy 事後說已用自有準備金補足客戶資產，並提供 10 萬美元檢舉獎金，十二小時內把 393 萬美元存回同一批被清空的地址。