台灣加密貨幣交易所 HOYA BIT 於 1 月 22 日凌晨傳出熱錢包資安事件。鏈上數據顯示,一組與平台高度相關的熱錢包地址(地址開頭:0xBA5cfbc)在短時間內出現異常活躍的資金轉移,導致餘額迅速枯竭,引發社群高度關注。
分析工具監測,該地址在極短時間內密集執行約 147 筆轉出交易,累計金額估計介於 60 萬至 100 萬美元之間。資金流向呈現「批量、整數、高頻」特徵,並在快速拆分後,部分流入具備即時兌幣功能的去中心化協議(DEX)。資安專家指出,此類操作模式明顯異於一般用戶提領行為,研判熱錢包控制權限當時已遭外部入侵。
針對外界疑慮,HOYA BIT 隨即證實,於例行監控中發現熱錢包資產異常提領,並第一時間啟動緊急應變機制。為阻斷攻擊路徑並確保冷錢包資產安全,平台一度採取預防性停機措施,暫停全站充提服務。
HOYA BIT 強調,平台嚴格執行冷熱錢包分離機制,超過 85% 的用戶資產存放於離線冷錢包中,本次事件僅涉及平台自有的熱錢包營運資金,用戶資產完全未受波及。停機期間,技術團隊已完成 API Key 更換、簽章與後台權限重整等加固作業。
目前平台已全面恢復正常營運。HOYA BIT 表示,所有異常損失將由公司自行吸收,同時已委託第三方資安鑑識機構進行鏈上追蹤,並與相關執法單位合作調查,後續將公布鑑識報告以釐清責任。