ICON 重放漏洞影响了 1,492 条提款消息

ICX 代币背后的区块链项目 ICON 表示，在 2026 年 8 月 27 日发生的安全事件中，攻击者重放了 1,492 次有效的提款消息。这些重放操作从基金会持有的钱包中抽走了数百万代币，但 ICON 表示，确认的净损失远小于原始数据所暗示的数额。

ICX 代币背后的区块链项目 ICON 表示，在 2026 年 8 月 27 日发生的安全事件中，攻击者重放了 1,492 次有效的提款消息。这些重放操作从基金会持有的钱包中抽走了数百万代币，但 ICON 表示，确认的净损失远小于原始数据所暗示的数额。

“重放攻击”意味着重复使用旧的合法指令，仿佛它是新的。这就像复印一张签名的支票并反复兑现。签名是真实的，但支付应该只发生一次。相关报道，请参阅俄罗斯通过 12 家主要银行扩大数字卢布访问权限。

ICON 重放事件中发生了什么

ICON 表示，两条先前合法的签名提款消息在 2026 年 8 月 27 日 UTC 时间 02:01:02 至 02:21:12 之间被重放了 1,492 次。这是一个大约 20 分钟的窗口。相关报道，请参阅伦敦证券交易所和 Kraken 所有者 Payward 计划于 2027 年推出代币化英国股票。

在这些尝试中，ICON 表示有 1,490 次调用成功。这两条消息最初授权了真实转账，因此网络将每次重放视为有效请求。

ICON 表示，成功的重放释放了 119,866,000 ICX 和 531,600 bnUSD。这两种资产均来自基金会持有的钱包，而非普通用户。

ICON 强调，没有用户的存款、余额或头寸被访问或受到影响。由于被抽走的资产属于基金会，普通 ICX 持有者在漏洞利用中没有直接损失资金。

为什么头条数字不等于最终损失

119,866,000 ICX 和 531,600 bnUSD 的数字描述了攻击期间离开钱包的内容。它们并不描述最终损害。

ICON 表示，目前确认的净损失约为 150.2 ETH 加上 31,204 USDC。531,600 bnUSD 的风险已完全收回。

这一差距至关重要。一个巨大的“释放”数字看起来可能令人震惊，但恢复工作、冻结资金和资产转换可以大幅缩小实际损失。读者应将发布数字视为事件的总规模，而非永久性缺口。

这种区别也解释了为什么链上被抽走的 ICX 不等于永久性损失。根据 ICON 的事后分析，大部分流动涉及的是被追踪、控制或追回的资金会资产。

市场依然做出了反应。根据研究中引用的 CoinGecko 市场数据，ICX 的交易价格约为 0.0102899 美元，24 小时内下跌了 26.33%。

ICON 和交易所如何利用漏洞做出回应

ICON 表示，其第一个监控警报于 2026 年 8 月 27 日 UTC 时间 02:08 触发。那是在重放循环开始后的几分钟。

ICON 表示，交易所于 UTC 时间 05:54 开始暂停 ICX 的存款和提款。网络本身于 UTC 时间 06:18:54 停止，并于 2026 年 8 月 28 日 UTC 时间约 07:51 重新启动。

暂停区块链是一种简单但有效的工具。它停止所有转账，从而防止攻击者在准备修复方案时转移更多资金。

交易所也采取了预防措施。欧洲加密货币交易所 Bitvavo 表示，ICX 的存款和提款于 2026 年 8 月 27 日暂时暂停，并在事件解决后的 2026 年 8 月 31 日恢复可用。

“作为预防措施，ICX 的存款和提款已暂时暂停。交易目前仍可进行。” Bitvavo 状态

这类交易所暂停正成为整个行业的标准响应，就像平台如何围绕重大监管变化（如俄罗斯的新加密货币法律）或新产品发布（如 Binance 与美国股票挂钩的结算期权）进行调整一样。

ICON 表示，法律顾问正在与执法部门接触，并向受影响的交易所发出了冻结和保全通知。截至 2026 年 9 月 1 日，尚未出现公开的监管备案，这提醒人们，执法往往滞后于政策辩论，如 SEC 和参议院的加密货币框架。

对于普通 ICX 持有者来说，实际要点很简单。在尝试转移资金之前，检查您的交易所是否已恢复 ICX 转账，并关注 ICON 的官方渠道，以获取有关剩余恢复情况以及与此案件相关的任何执法行动的最新消息。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决定之前，请务必进行自己的研究。