核心结论：银行卡盗刷八年涉及几十万金额，情况较为复杂且追责难度大，但仍有必要通过法律途径尝试解决，具体可从刑事报案、民事诉讼、与银行协商三个方向着手。以下是详细分析：

1. 刑事报案：追究盗刷者刑事责任

• 法律依据：根据《刑法》第196条，盗刷他人银行卡构成“信用卡诈骗罪”，数额特别巨大（50万元以上）可处10年以上有期徒刑或无期徒刑。
• 操作难点：
  • 时效问题：刑事追诉时效为20年（法定最高刑为无期、死刑的），但盗刷行为可能因持续发生而中断时效，需结合具体案情判断。
  • 证据收集：需提供盗刷交易记录、报警记录、银行流水等，证明非本人操作。若银行未尽到安全保障义务（如未及时冻结账户、未识别异常交易），可要求银行配合调查。
• 建议：立即向公安机关经侦部门报案，提交所有交易凭证，并要求银行提供盗刷交易的IP地址、设备信息等，协助锁定犯罪嫌疑人。

2. 民事诉讼：追究银行或第三方支付平台责任

• 法律依据：根据《民法典》第1165条，银行若未履行安全保障义务（如未及时通知异常交易、未设置交易限额），需承担侵权责任。
• 操作难点：
  • 诉讼时效：民事诉讼时效为3年，但自权利人知道或应当知道权利受损之日起算。若您在八年内未发现盗刷，可能面临时效抗辩，需结合银行是否履行告知义务（如短信通知）来主张时效中断。
  • 举证责任：需证明银行存在过错（如系统漏洞、未及时响应），且过错与损失存在因果关系。
• 建议：委托律师调取银行交易记录、内部风控记录，分析银行是否存在违规操作。若银行未尽到安全保障义务，可起诉要求赔偿损失。

3. 与银行协商：争取部分赔偿

• 操作路径：若刑事报案或民事诉讼难度较大，可尝试与银行协商，要求其基于“公平原则”分担部分损失。
• 法律依据：根据《商业银行法》第6条，银行有义务保障客户资金安全。若银行存在管理疏漏（如未升级安全系统、未及时处理客户投诉），可主张其承担一定责任。
• 建议：书面要求银行提供盗刷交易的详细信息，并指出其安全漏洞。若银行拒绝协商，可向银保监会投诉（12378热线），施加监管压力。

关键提醒：

• 时间紧迫性：盗刷行为持续八年，部分证据可能已灭失（如交易设备信息），需尽快行动。
• 专业协助：此类案件涉及刑事、民事交叉，建议委托律师协助取证、起草法律文书，提高维权效率。

如有进一步问题（如具体证据收集、诉讼策略），可直接向我咨询。