安全事故 · 2026-08-09
Coinsbuy
據 DefiLlama 公開事故數據集記錄，2026-08-09，Coinsbuy（Ethereum, Tron）發生安全事故，報道損失約 $7.9M。
| 日期 | 2026-08-09 |
|---|---|
| 報道損失 | $7.9M |
| 鏈 | Ethereum, Tron |
| 被攻擊對象類型 | Wallet |
| 手法分類 | 權限控制缺陷（Access Control） |
| 具體手法 | Improper Access Control |
| 是否跨鏈橋事故 | 否 |
| 在 2026 年的位置 | 當年損失第 31 大，佔當年公開事故總損失的 0.4% |
這類攻擊是怎麼回事
合約裡某個只該管理員能調用的功能，沒有把權限鎖好，攻擊者直接調用它把資金轉走。
付款前檢查能不能攔住
合約權限配置錯誤屬於代碼審計範疇，付款前篩查看不到。
同類手法的其他事故
- Poly Network2021-08-10 · $611.0M
- Drift Trade2026-04-01 · $295.0M
- BitGrail2018-02-12 · $170.0M
- Parity Multisig2017-11-09 · $150.0M
- Mirror2021-10-08 · $90.0M
- UPCX2025-04-01 · $70.0M