ICON 這個 ICX 代幣背後的區塊鏈項目表示，在 2026 年 8 月 27 日的一起資安事件中，攻擊者將有效的提領訊息重播了 1,492 次。這些重複交易從基金會持有的錢包中提走了數百萬枚代幣，但 ICON 表示，已確認的淨損失遠小於原始數字所顯示的規模。

所謂「重播攻擊」，是指把一個舊的、合法指令重新拿來當成新的指令使用。簡單來說，就像把一張已簽名的支票影印後反覆兌現：授權是真的，但付款理應只發生一次。相關報導請見 Russia Expands Digital Ruble Access Through 12 Major Banks。

ICON 重播事件中發生了什麼

ICON 表示，兩則先前合法簽署的提領訊息在 2026 年 8 月 27 日 02:01:02 到 02:21:12 UTC 之間被重播了 1,492 次，時間窗大約 20 分鐘。相關報導請見 London Stock Exchange and Kraken Owner Payward Plan Tokenized UK Stocks Launch for 2027。

在這些嘗試中，ICON 表示有 1,490 次呼叫成功。這兩則訊息原本就已授權真實轉帳，因此網路會把每一次重播都視為有效請求。

ICON 指出，成功的重播釋出了 119,866,000 ICX 與 531,600 bnUSD。這兩種資產都來自基金會持有的錢包，而不是一般使用者。

ICON 強調，沒有任何使用者的存款、餘額或部位受到存取或影響。由於遭提走的資產屬於基金會，普通 ICX 持有者並未因此次漏洞直接損失資金。

為什麼頭條數字不等於最終損失

119,866,000 ICX 與 531,600 bnUSD 這些數字，描述的是攻擊期間從錢包中流出的資產，而不是最終損害。

ICON 表示，截至目前已確認的淨損失約為 150.2 ETH 加上 31,204 USDC。531,600 bnUSD 的暴露部分已全部追回。

這個差異很重要。龐大的「釋出」數字看起來可能相當驚人，但回收行動、凍結資金與資產轉換，可能大幅縮小實際損失。讀者應把釋出數字視為事件的總規模，而不是永久缺口。

這個區別也解釋了為何鏈上被移出的 ICX，並不等於永久損失。根據 ICON 的事後分析，許多資產移動涉及基金會資產，這些資產已被追蹤、限制或追回。

市場仍然出現反應。依研究中引用的 CoinGecko 市場資料，ICX 交易價格約為 $0.0102899，24 小時下跌 26.33%。

ICON 與交易所在漏洞事件後如何應對

ICON 表示，其第一個監控警示在 2026 年 8 月 27 日 02:08 UTC 觸發，距離重播循環開始僅幾分鐘。

ICON 表示，交易所於 05:54 UTC 開始暫停 ICX 存款與提領。網路本身則於 06:18:54 UTC 停止，並於 2026 年 8 月 28 日約 07:51 UTC 重新啟動。

停止區塊鏈雖然直接，但有效，因為它會中止所有轉帳，避免攻擊者在修補完成前移動更多資金。在此類事件中，速度至關重要，因為一旦有效訊息可以被重用，每多一個區塊或轉帳視窗，都可能擴大暴露範圍，直到控制措施收緊。

交易所也採取了預防性措施。歐洲加密貨幣交易所 Bitvavo 表示，ICX 的存款與提領已於 2026 年 8 月 27 日暫時停用，並在事件解決後於 8 月 31 日恢復可用。

「作為預防措施，ICX 的存款與提領已暫時停用。交易目前仍可進行。」Bitvavo Status

「作為預防措施，ICX 的存款與提領已暫時停用。交易目前仍可進行。」Bitvavo Status

ICON 表示，法律顧問正在與執法機關聯繫，並已向受影響的交易所送出凍結與保全通知。截至 2026 年 9 月 1 日，尚未出現公開的監管申報。

對一般 ICX 持有者來說，實際重點很簡單：在嘗試移動資金前，先確認你的交易所是否已恢復 ICX 轉帳，並留意 ICON 官方管道對後續回收進度及相關執法行動的更新。

免責聲明：本文僅供資訊參考，不構成財務或投資建議。加密貨幣與數位資產市場具有高度風險，做出決策前請務必自行研究。