Mercado Bitcoin 黑客攻擊:估計被盜 4,860 萬美元 交易所稱已受控後資金仍遭轉移

Odaily 星球日報報道,巴西加密貨幣交易所 Mercado Bitcoin 雖已宣布控制安全事件,但攻擊者在之後近四小時仍持續轉移資金。Bitquery 資料顯示,巴西時間 11 月 2 日上午 9 時 27 分至下午 1 時 56 分,共有 36,042 個以太坊客戶存款地址被清空;Mercado Bitcoin 於當日上午 9 時 56 分宣布事件已受控。Bitquery 估算,涉及 11 條區塊鏈的被盜資產總值 4,860 萬美元,高於 Mercado Bitcoin 最新估算的 3,630 萬美元。相關以太坊存款地址的轉賬由該地址直接授權;Bitquery 指出,這意味攻擊者可能掌握相關私鑰,或能存取簽名委託系統。Mercado Bitcoin 表示將動用自有資金賠償用戶損失,並呼籲客戶在交易所確認安全之前,不要重用舊存款地址。交易所計劃於 11 月 9 日恢復查閱賬戶餘額,但存款、提款及交易仍未恢復,亦未確定重啟日期。(Decrypt)