2018年6月，独立研究员 Ronald Guilmette 在 NANOG 邮件列表曝光葡萄牙公司 Bitcanal 长期实施 BGP 劫持，引发跨运营商、跨 IXP 的联合切断行动，最终将该“劫持工厂”从全球路由表中清除。
传输提供商的快速响应：
GTT 与 Cogent 在收到劫持证据后立即断开 Bitcanal 接入。Bitcanal 试图通过比利时运营商 BICS 重新接入，但 BICS 确认其信誉后同样切断服务。典型案例显示，Bitcanal 曾宣布 101.124.128.0/18 这一更具体前缀，劫持了正常由 AS131486（北京京东 360 度电商）发布的 101.124.0.0/16。失去国际传输后，Bitcanal 原发布的三个前缀（185.251.248.0/22、185.251.44.0/22、185.254.16.0/22）短暂迁移至 Meerfarbig GmbH，后者得知来源后随即断开。下游客户 Routed Solutions (AS39536) 同步失联，其前缀随后经 M247 (AS9009) 重新出现。
互联网交换点的协同清理：
Bitcanal 除滥用传输商外，还大量利用 IXP 直连分发劫持路由。德国 DE-CIX 已于去年因不良行为切断 Bitcanal，近期通过幕后协调，伦敦 LINX 与阿姆斯特丹 AMS-IX 亦将其移除。原文未给出具体协调细节与时间点。
此次事件展示了路由安全依赖传输商与 IXP 的实时协作：证据呈现后的小时级切断、下游关联资产的连带清理、跨 IXP 的信息同步，均为运维团队建立异常路由应急流程提供了可复用范式。
原文: APNIC Blog（2018-07-12）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog