加密貨幣交易所 WOO X 驚傳資安漏洞，僅 9 位用戶卻損失高達 1400 萬美元！平台緊急暫停提領，並承諾將全額賠償所有未經授權的提領損失。
WOO X交易所遭駭：僅9帳戶，卻損失逾4億台幣
WOO X 於 2025 年 7 月 25 日正式對外證實平台發生重大資安事故，事件發生於台北時間 24 日下午，涉及 9 個用戶帳戶的「未經授權提領」，初估損失高達 1,400 萬美元（約新台幣 4.1 億元）。
據平台說法，事件起因於團隊內一名成員設備遭遇釣魚攻擊，駭客因此突破防線入侵開發環境，短時間內發動連續提領操作。
WOO X 表示已在第一時間察覺異常資金流向，並緊急暫停提領功能，成功攔截多筆可疑交易。
2. As we continue with the investigation, we can confirm losses of $14m from the affected accounts. These users will have all funds covered.
— WOO X (@_WOO_X) July 24, 2025
The exploiter's addresses:
EVMhttps://t.co/Mg6x5XXcR0https://t.co/zotQ43Vk7Y
BTChttps://t.co/VNjy1Tn575https://t.co/njhyF5DTST…
駭客跨鏈洗錢路徑曝光：ETH、BNB、Tron全中招
這次攻擊不只是單一網路的漏洞利用，而是駭客刻意跨鏈分散資金，以提高追查難度。
從提領資產到快速兌換、轉帳的手法來看，攻擊者擁有高度熟悉區塊鏈運作邏輯與匿名轉移技術，整體行動快速且具備明顯計劃性。
攻擊資金流向多鏈分散
根據資安公司 Cyvers 的分析，駭客從 WOO X 熱錢包中提領資金後，資產分散至多個區塊鏈，包括：
- Arbitrum
- Bitcoin
- BNB Chain
- Ethereum
- Tron
其中，約 100 萬美元 USDT（泰達幣） 已被轉換為 ETH（以太幣），並再將 730 萬美元等值的 ETH 移入另一個新建立的地址；同時，5 枚 BTCB（封裝比特幣）也在 BNB Chain 上轉換為 BNB 後，迅速轉移至另一新地址。
這一連串操作明顯展現出駭客意圖混淆資金流向、避開監控與凍結機制的行動模式。
延伸閱讀：Tether重返美國市場！推「雙軌策略」迎戰USDC，USDT市值飆破1,630億美元
WOO X應對措施：暫停提領、追蹤資金、全額補償
WOO X 已主動聯繫所有受影響用戶，承諾全額補償所有未經授權的提領損失，同時與外部資安團隊及其他加密貨幣交易所密切合作，追蹤駭客資金流向並嘗試追回資產。
平台也進一步說明，事件發生於台北時間 13:50 開始提款、15:40 截止察覺封鎖，目前已啟動資安鑑識調查，並將「盡快恢復正常提款功能」列為首要任務。
WOO X交易所曾退出台灣、母公司也曾被駭
WOO X 為 WOO Network 旗下交易平台，2021 年 8 月上線，母公司為成立於 2019 年的台灣團隊 Kronos Research 麒點科技。該平台總部位於塞席爾。
- 2023 年 11 月：Kronos Research 曾遭駭損失 2,500 萬美元，WOO X 因而短暫停止交易。
- 2024 年 11 月：由於台灣加密監管環境趨嚴，WOO X 宣布全面退出台灣市場，並結束所有當地用戶服務。
幣圈連環資安事件！兩週內多家平台遭駭
這次 WOO X 的資安事件只是近期加密市場一連串攻擊事件中的其中一起：
- Arcadia Finance：6月15日遭駭，損失 350 萬美元
- BigONE 交易所：7月16日因熱錢包漏洞被盜 2,700 萬美元
- 印度 CoinDCX 交易所：7月19日損失 4,400 萬美元
在資安事件頻傳的背景下，投資人選擇交易平台時更需留意其資安能力與應變處理方式。
延伸閱讀：幣安協助台美偵破「毒品暗網」，跨國掃蕩凍結1億美元黑金！
結論：事件雖獲控，但資安信任如何重建仍待觀
WOO X 此次事件雖只波及9位用戶，損失金額卻達千萬美元，凸顯交易平台在資安控管上的脆弱性。WOO X 雖及時攔截部分提領，並承諾全額賠償受害者，但整起事件已再次喚起市場對熱錢包安全性、內部權限管理以及社交工程風險的重視。
喜歡這篇內容？追蹤 TechDuker，一起掌握最熱 AI、幣圈、娛樂、科技和國際話題！
