Mercado Bitcoin 称黑客攻击已得到控制，但区块链数据揭示了不同情况

简报

• Bitquery 表示，在 Mercado Bitcoin 宣布控制住事态后的近四个小时内，攻击者耗尽了 36,042 个 Ethereum 充值地址。
• 研究人员在 11 个网络中追踪到 $48.6 million，高于该交易所最新估计的 $36.3 million。
• Mercado Bitcoin 计划于 November 9 重新开放账户查看功能，但提现和交易最初仍将保持暂停状态。

新的区块链研究显示，在一家 Brazilian 交易所表示已控制住安全漏洞约四个小时后，一名攻击者耗尽了与 Mercado Bitcoin 相关的充值地址。

Bitquery 的分析（更新于 Thursday）在 11 个区块链中追踪到超过 $48 million 的被盗资产。其发现挑战了该交易所关于迅速阻止攻击的说法。

这家 Bitcoin 交易所于 Brazil 时间 November 2 9:56 a.m. 宣布已迅速控制住该事件。Bitquery 表示，在 Brazil 时间 9:27 a.m. 至 1:56 p.m. 之间，有 36,042 个 Ethereum 客户充值地址被清空。

这些地址持有约 $266,000，仅占总被盗金额的一小部分。但在该交易所发布公告后，攻击者仍能转移这些资金。

客户充值地址的工作方式非常类似于加密货币的个人接收账户。交易所随后会将这些代币汇集到一个名为热钱包（hot wallet）的共享在线钱包中，以处理日常交易。从充值地址转移资金需要其私钥，即授权转账的密钥。

Bitquery 表示，这些提现是由充值地址直接授权的，这表明攻击者掌握了它们的私钥，或者进入了能够代表它们签署交易的系统。

“这需要每个地址的密钥，或者进入为它们签名的系统的途径，”研究人员解释道。他们警告说，交易所通常从单个主密钥生成充值密钥，这意味着攻击者可能仍能访问其他客户地址。

$80.7k$79.1k$77.5k$76.0k

24h 最高最高$80,882

24h 最低最低$75,573

成交量成交量$1.9B

市场预测赔率由 Myriad

被盗金额也存在争议。初步估计金额超过 $40 million，而 Mercado Bitcoin 更新后的 FAQ 现在将受影响资产定为约 $36.3 million。Bitquery 估计在 11 个区块链中共有 $48.6 million 被盗。

Mercado Bitcoin 的公开更新尚未解释其控制声明与随后转账之间的差距。该公司向客户保证，将用其自有资金弥补用户损失。

Bitquery 警告客户在交易所确认安全之前不要重复使用旧的充值地址。Mercado Bitcoin 的重新开放计划从 November 9 开始，仅限查看余额；充值、提现和交易目前还没有恢复日期。