GoMining 遭駭竊走逾 600 個錢包共 280 萬美元 平台保持沉默

Specter 於 9 月 4 日發現逾 600 個與 GoMining 相關的錢包遭協同式清空，合計損失接近 280 萬美元，攻擊者將資金整合為約 1,147 枚以太幣。

根據 Specter 的調查，大部分損失集中在一個標記為 GoMining 的服務地址上，該地址損失約 279 萬美元，隨後遭竊資產被兌換並跨鏈橋接至多條鏈。其餘多數地址過去皆曾持有 GMT——該平台用於挖礦配額與生態系統存取的自家代幣——因此 Specter 將這些地址歸類在一起。可疑的竊盜地址 0xa73…4704 已被 CoinGabbar 標記為最初竊取資金的去向。

僅持有 GMT 並不能確認每個地址皆屬於該平台，而 GoMining 也尚未確認此關聯。這種區別如今正是風險所在。Bitget 於 9 月 5 日 07:28（UTC+8）以「錢包維護」為由暫停 GOMINING-ETH 的存取款業務，此舉可能表明正在進行協調式止血。一名 GoMining 大使帳號在 X 平台發文表示提款已受阻、GMT 已遭拋售，並主張該平台規模足以吸收此衝擊——這只是社群觀點，並非官方聲明。

GoMining 至今尚未發布聲明，市場只能將此事件視為未經證實的營運風險，而非已證實的協議漏洞。該平台 2026 年的產品組合——NFT 礦機、Simple Earn、Instant Funds、GoBTC Pay 與 GMT 實用代幣——一直以完整生態系統的形象向散戶推銷，這使得觸及逾 600 個錢包的安全事故風險更加擴大了影響層面。

此模式符合 2026 年更廣泛的群集式漏洞攻擊浪潮。今年稍早，一場神祕漏洞攻擊在協同掃蕩中清空了數百個 EVM 錢包；Humanity Protocol 則遭遇私鑰外洩，引發代幣價格急劇崩跌。在每個案例中，攻擊者都將資金整合為以太幣作為退出途徑，與本次的手法如出一轍。

對 GoMining 而言，時機相當難堪。前 Kraken 執行長 Tal Cohen 於 2026 年稍早加入該平台顧問委員會，而 GoMining 也推出了 GoBTC Pay SDK，試圖將原生比特幣支付推廣至商業領域。這些成長訊號如今與一項尚未獲得公司回應的駭客指控並存。

觀察重點：GoMining 官方 X 帳號是否發布首度回應，以及若用戶將生態系統錢包視為安全風險，GMT 需求是否會轉弱。在平台釐清根本原因之前——究竟是用戶自管、平台基礎設施，抑或兩者兼具——這次竊取事件將持續侵蝕市場對挖礦獎勵平台的信心。

本文僅供參考，不構成投資建議。