ICON，这个 ICX 代币背后的区块链项目表示，在2026年8月27日的一起安全事件中，攻击者将有效的提款消息回放了1,492次。这些重复交易从基金会持有的钱包中转走了数百万枚代币，但ICON称，已确认的净损失远小于原始数字所显示的规模。

“回放攻击”是指把一条旧的、合法的指令重新使用，假装它是新的。简单来说，这就像复印一张已签名的支票并反复兑现：授权是真实的，但付款本应只发生一次。相关报道可见 俄罗斯通过12家大型银行扩大数字卢布接入 。

ICON回放事件中发生了什么

ICON表示，两条此前合法签署的提款消息在2026年8月27日02:01:02至02:21:12 UTC之间被回放了1,492次，时间窗口约为20分钟。相关报道可见 伦敦证券交易所与Kraken母公司Payward计划于2027年推出代币化英国股票 。

在这些尝试中，ICON称有1,490次调用成功。这两条消息最初授权的都是真实转账，因此网络将每一次回放都视为有效请求。

ICON表示，成功的回放释放了119,866,000 ICX和531,600 bnUSD。两种资产都来自基金会持有的钱包，而不是普通用户的钱包。

ICON强调，任何用户的存款、余额或仓位都没有被访问或受到影响。由于被转走的资产属于基金会，普通 ICX 持有者并未因这起漏洞直接损失资金。

为什么标题数字不等于最终损失

119,866,000 ICX 和 531,600 bnUSD 这些数字描述的是攻击期间从钱包中流出的资产，而不是最终损失。

ICON表示，截至目前已确认的净损失约为150.2 ETH加31,204 USDC。531,600 bnUSD 的暴露部分已全部追回。

这一差异很重要。一个很大的“释放”数字看起来可能很吓人，但追回行动、冻结资金以及资产转换可以显著缩小实际损失。读者应将“释放”数字视为事件的总规模，而不是永久性缺口。

这一区别也解释了为何链上被转走的 ICX 并不等于永久损失。根据ICON的事后分析，许多转移涉及的是基金会资产，这些资产已被追踪、控制或追回。

不过市场仍然作出了反应。根据研究中引用的 CoinGecko 市场数据，ICX 交易价格约为0.0102899美元，24小时内下跌26.33%。

ICON和交易所在漏洞发生后的应对

ICON表示，其首个监控警报在2026年8月27日02:08 UTC触发，当时回放循环刚开始不久。

ICON称，交易所于05:54 UTC开始暂停 ICX 存取款。网络本身在06:18:54 UTC被停止，并于2026年8月28日约07:51 UTC重新启动。

停止区块链是一种简单但有效的措施，因为它会阻止所有转账，防止攻击者在修复方案准备期间转移更多资金。在这类事件中，速度至关重要，因为一旦有效消息可以被重复使用，每多一个区块或转账窗口，都可能扩大暴露范围，直到控制措施收紧。

交易所也采取了预防性措施。欧洲加密交易所 Bitvavo 表示，ICX 存取款于2026年8月27日临时暂停，并在事件解决后于2026年8月31日恢复。

“出于谨慎，ICX 存款和提款已暂时暂停。交易目前仍可继续。” Bitvavo Status

“出于谨慎，ICX 存款和提款已暂时暂停。交易目前仍可继续。” Bitvavo Status

ICON表示，法律顾问正在与执法机构接触，且已向受影响的交易所发出冻结和保全通知。截至2026年9月1日，尚未出现公开监管备案。

对于普通 ICX 持有者来说，实际建议很简单：在尝试转移资金之前，先确认你的交易所已恢复 ICX 转账，并关注ICON官方渠道，了解后续追回进展以及与此案相关的任何执法行动。

免责声明：本文仅供信息参考，不构成财务或投资建议。加密货币和数字资产市场具有重大风险。在作出任何决定前，请始终自行研究。