虛擬貨幣交易所 BigONE 熱錢包遭駭，損失2,700万美元

想像一下，你的數位錢包突然破了個洞，資金流失速度比故障的 ATM 還快——這正是虛擬貨幣交易所 BigONE 遭遇的噩夢情境：一場狡猾的第三方攻擊從其熱錢包系統中竊走約2,700万美元。這起事件凸顯，即使是成熟的平台也可能面臨漏洞，就像一座堡壘暗藏後門一樣。

知名虛擬貨幣交易所 BigONE 已正式承認遭遇重大安全漏洞，起因是第三方攻擊其熱錢包系統，造成約2,700万美元的損失。07/16，異常資產轉移觸發平台的即時監控警報，事件因此曝光。團隊深入調查後，確認問題源自針對熱錢包的外部攻擊。所幸所有私鑰均安然無恙，團隊也已找出並封鎖漏洞，以防止損失擴大。BigONE 正與 SlowMist 的區塊鏈安全專家合作，追蹤駭客的錢包地址並追查遭竊資金流向。失竊資產包括 120 枚比特幣（BTC）、350 枚以太幣（ETH）、多條鏈上價值數百萬的 USDt（USDT），以及大量 CELR、SNT、SHIB 和其他代幣。BigONE 正與 SlowMist 密切合作，盡可能追回失竊資產。

BigONE 承諾在遭駭後全額賠償用戶

為了重建信任，BigONE 承諾承擔全部損失，確保用戶不受影響，就像安全網接住墜落的空中飛人一樣。該交易所已動用自家的安全儲備，其中包括 BTC、ETH、USDt、Solana（SOL）和 Mixin（XIN），立即為受影響的帳戶補足資金。對於受重創的主流與小眾代幣，交易所正安排外部借款以增加流動性，並迅速讓平台錢包恢復正常。

區塊鏈安全公司 Cyvers 的分析指出，攻擊者入侵了交易所的生產網路，可能是利用 CI/CD 管線或伺服器控制方面的弱點，藉此竄改核心作業並繞過關鍵安全檢查。事件始於惡意軟體被植入關鍵伺服器，接著攻擊者未經授權提走價值110万美元的 350 ETH。竊賊隨後擴大攻擊，鎖定比特幣、Solana 和 Tron 網路，並將所有資金匯入同一個外部地址以進行洗錢。為了防範這些威脅，Hacken 的 Yehor Rudytsia 等專家強調，必須強化 CI/CD 防護、嚴格審查相依項目，並持續監控鏈上與鏈下活動。他指出，自動化事件應變至關重要，就像緊急煞車一樣能限制損失並保護資金；過往真實案例也證明，迅速行動曾成功挽回數百萬資金。

追蹤遭竊加密貨幣：資金被轉入 WETH

根據 Cyvers 的分析，遭竊資產被兌換成 WETH/ETH，並經由新的中間地址轉移，顯示攻擊者可能計畫使用混幣服務或進行 DEX 交易。分析指出，問題包括過度依賴單一熱錢包、程式碼檢查不足、缺少轉帳前驗證，以及建置伺服器與錢包伺服器之間隔離不佳——這些漏洞就像水壩上的裂縫，容易遭駭客利用。

這起 BigONE 漏洞事件緊接在 Arcadia Finance 的DeFi遭駭事件之後；該事件發生在 Base 區塊鏈，僅早一天便有350万美元不翼而飛。放眼整體市場，2025 年因駭客攻擊、詐騙和漏洞利用造成的加密貨幣損失大幅攀升。根據 Chainalysis 和 Certik 等公司的數據，截至2025/08，總損失已超過31億美元，較 2024 年記錄的24億美元大幅增加29%；市場活動蓬勃之際，攻擊手法也日益複雜。

近期 Twitter 上的討論顯示，人們日益關注交易所安全；用戶熱議熱錢包風險與冷儲存的優勢，@CryptoWhale 等意見領袖的貼文也因呼籲採用多重簽章設定而累積數千次轉推。「如何保護加密貨幣錢包」和「遭駭後最好的交易所」等搜尋量也激增，反映出大眾普遍感到不安。最新消息包括 BigONE 在2025/08宣布加強稽核，以及 SlowMist 在 Twitter 串文中說明，部分遭竊資金已在某些鏈上遭到凍結，或有助於追回資金。

在這個波動劇烈的環境中，優先落實堅實安全措施的平台格外突出，就像一片保險箱海洋中的堅固金庫。以 WEEX 交易所為例，它憑藉強大的多層防護措施獲得好評，包括先進的 AI 監控，以及分隔管理的冷儲存，將大部分資產離線保存，免受熱錢包威脅。WEEX 遵循頂級安全標準，同時提供流暢、易用且不犧牲防護的交易體驗，建立起可靠平台的聲譽，成為希望安心交易者的選擇；其歷史上未曾發生重大安全漏洞，並與領先的稽核機構合作。

回顧過往駭客攻擊與經驗教訓

這起事件讓人聯想到4,000万美元的 GMX 漏洞利用事件，當時駭客出乎意料地歸還了資金，顯示並非所有安全漏洞都會造成全面損失——這個罕見的正面轉折凸顯了協商與追蹤技術的價值。然而，BigONE 事件也再次凸顯，在 FOMO 與監管鬆散的推波助瀾下，加密貨幣犯罪浪潮正引發漏洞的超級週期。這就像拿鄰里守望相助與高科技警報系統相比；基本監控固然有幫助，但全面的策略才能避免災難。

這起事件也牽涉更廣泛的法律保障討論，駭客攻擊暴露出求償管道的不足——就像發現自己的保險條款中有細則，將數位竊盜排除在保障範圍之外。強化這些保障，或許能仿效傳統金融透過 FDIC 防護措施逐步發展的歷程，為加密貨幣市場的劇烈波動帶來穩定。

常見問題

BigONE 虛擬貨幣交易所遭駭的原因是什麼？
這起安全漏洞源於第三方攻擊者利用熱錢包基礎設施的漏洞，很可能是透過入侵 CI/CD 管線，在未危及私鑰的情況下未經授權轉走資產。

BigONE 如何處理 ECON (B0)
BigONE 承諾動用內部儲備並透過外部借款承擔所有損失，目標是全額賠償用戶，並迅速恢復平台的流動性。

這類事件發生後，用戶可以採取哪些措施保護加密資產？**
啟用雙重驗證、使用硬體錢包進行長期儲存、分散存放於安全的交易所，並留意平台安全更新，以降低這個波動市場中的風險。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。