〔品傳媒／綜合外電報導〕比特幣挖礦產業傳出大規模資安事件。根據火星財經（MarsBit）與Gokhshtein Media報導，約6.4萬台比特幣礦機自美國中部時間14日晚間8時左右（台灣時間15日上午10時）起遭到劫持，合計約13 EH/s算力被導向OCEAN礦池，收益地址也被改為攻擊者控制的比特幣地址。攻擊期間未挖出任何區塊，攻擊者未取得區塊獎勵，但受害礦工在這段期間的挖礦收益已無法追回。
重點摘要：約6.4萬台礦機、約13 EH/s算力遭非法切換至OCEAN礦池，該礦池算力一度逼近50 EH/s。託管商CoreX Hosting稱攻擊似已結束；部分業者點名Luxor的Commander礦機管理軟體可能是入侵管道，但尚未獲獨立證實。
13 EH/s算力湧入OCEAN礦池 儀表板算力暴衝
據火星財經報導，OCEAN礦池儀表板顯示，該礦池算力在短時間內大幅飆升，一度接近50 EH/s，隨後回落至約40 EH/s。礦機託管服務商CoreX Hosting最先發出警報，指出部分礦機在未經授權的情況下被切換到其他礦池。
一名受影響的礦場業者表示，旗下整座礦場全數遭劫持。另有其他業者反映，幾天前已出現類似的礦池設定遭擅改情形，顯示這起事件可能屬於更大範圍攻擊的一部分。
| 項目 | 數據 |
|---|---|
| 遭劫持礦機 | 約64,000台 |
| 遭轉移算力 | 約13 EH/s |
| OCEAN礦池算力高點 | 接近50 EH/s，後回落至約40 EH/s |
| 攻擊尾聲殘留遭劫持算力 | 約100 PH/s |
| 攻擊者挖出區塊數 | 0 |
資料來源：火星財經（MarsBit）、Gokhshtein Media
CoreX稱攻擊已結束 攻擊者未獲區塊獎勵
Gokhshtein Media引述CoreX Hosting表示，事件已於15日告一段落，遭劫持的算力從約13 EH/s降至約100 PH/s（約為原先的百分之一不到）。報導指出，攻擊者雖然成功轉移了算力並替換收益地址，卻未能挖出任何區塊，因此沒有取得區塊獎勵。
然而對受害礦工而言，這段期間礦機持續運轉、耗費電力，算力卻沒有為自己貢獻收益。火星財經指出，這部分的挖礦時間無法追回，屬於永久性損失。事件發生的時間點，正值比特幣價格週末重挫、挖礦難度剛下修9.13%，礦工獲利面臨壓力之際。
Luxor Commander被點名為可能入侵管道 尚待證實
根據Luxor旗下Hashrate Index官方部落格介紹，Commander是Luxor於2026年4月推出的礦機群管理軟體，提供即時監控、批次遠端指令與自動化獲利優化等功能，可支援LuxOS及比特大陸、微比特、嘉楠等廠牌的原廠韌體，由安裝在礦場端的代理程式（agent）運作。
不過，火星財經與Gokhshtein Media均強調，目前事件的完整影響範圍，以及Luxor Commander是否真的遭到入侵，都尚未獲得獨立證實。市場後續將關注Luxor是否出面說明、是否發布修補，以及是否還有其他算力遭擅自導向的情形。
常見問題 FAQ
這起事件代表比特幣網路被攻破了嗎？
不是。從目前報導來看，攻擊者篡改的是礦機端的礦池設定與收益地址，屬於礦場管理層面的安全問題，報導並未指出比特幣協議本身出現漏洞。
攻擊者有沒有賺到比特幣？
根據火星財經與Gokhshtein Media報導，攻擊期間未挖出任何區塊，攻擊者沒有取得區塊獎勵。
受害礦工的損失能追回嗎？
報導指出無法追回。礦機在攻擊期間的算力與電力已經消耗，對應的挖礦收益屬於永久損失。
參考資料
- 火星財經（經KuCoin新聞轉載）：約 64,000 名比特幣礦工遭劫持，攻擊者未能挖出區塊
- Gokhshtein Media：64,000 Bitcoin Miners Hijacked: 13 EH/s Redirected to OCEAN Pool
- Hashrate Index：Introducing Commander: Luxor’s Bitcoin Miner Management Software
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。
