加密貨幣交易所 FixedFloat 近日爆發駭客災情，被盜超過 400 枚比特幣、 1,700 枚以太幣，估計損失金額超過 2,600 萬美元。
實際上，早在 2 月 17 日事發當天，就有不少用戶在社群平台 X 上抱怨，表示面臨「交易被凍結」、「資金遺失」等情況。
然而，FixedFloat 團隊一開始卻將大量資金外流歸因於 「輕微技術故障」，隨後更將官網切換成「維護模式」，導致用戶無法訪問該平台，直到資安研究員 Officer’s Note 引用鏈上數據，發文揭發 FixedFloat 被盜一事，交易所團隊這才承認遭受駭客攻擊。
Hello,
We confirm that there was indeed a hack and theft of funds. We are not yet ready to make public comments on this matter, as we are working to eliminate all possible vulnerabilities, improve security, and investigate. Our service will be available again soon.
We will…
— FixedFloat
(@FixedFloat) February 18, 2024
鏈上數據顯示，FixedFloat 在這起事故中共計損失了 409 枚比特幣（約 2,117 萬美元）、 1,728 枚以太幣（約 485 萬美元），這些加密貨幣均被轉移至可疑地址。
至於駭客的攻擊手法、何以得逞，目前仍尚未可知，但 FixedFloat 團隊表示已著手調查這起事件：
我們證實平台存在駭客攻擊和資金被盜的情況。我們尚未準備好就此事發表公開評論，因為我們正努力消除所有可能的漏洞、提高安全性並進行調查。我們預計短期內將恢復服務，並在稍後進一步說明有關此案的細節。
截至寫稿時， FixedFloat 官網仍處於「維護模式」。
據了解，FixedFloat 是一家自動化加密貨幣交易所，用戶無需進行註冊或通過實名認證（KYC）。根據 SEMrush 的數據，該平台有 26% 的網路流量來自美國用戶。
FixedFloat 被盜事故凸顯了加密貨幣產業在保護用戶資金和維護交易所完整性方面持續面臨的挑戰，建議投資者時刻保持警惕，主動採取措施以應對不斷演變的安全威脅，像是將加密資產存放在冷錢包內，以避免讓駭客有機可乘。
〈自動化交易所 FixedFloat 遭駭客入侵，價值 2,610 萬美元加密幣失竊〉這篇文章最早發佈於《區塊客》。
