Mercado Bitcoin 聲稱已控制黑客攻擊 鏈上數據卻顯示並非如此

CoinDesk 報道，區塊鏈數據公司 Bitquery 指出，Mercado Bitcoin 雖已宣布控制住安全事故，但攻擊者在其後近四小時內，仍持續從 36,042 個以太坊充值地址轉走資金。研究人員追蹤 11 條網絡上的資產，涉及金額達 4,860 萬美元，高於該交易所最新估算的 3,630 萬美元。Mercado Bitcoin 計劃於 11 月 9 日恢復帳戶查詢功能，提幣與交易初期仍然暫停。 最新鏈上研究顯示，這家巴西交易所聲稱已堵截安全漏洞之後，攻擊者仍在其關聯充值地址上持續轉移資金近四小時。Bitquery 周四更新的數據顯示，11 條區塊鏈上被盜資產超過 4,800 萬美元，與交易所「迅速阻止攻擊」的說法並不相符。 Mercado Bitcoin 於 11 月 2 日巴西時間上午 9 時 56 分發公告，稱已迅速控制事件。據 Bitquery 資料，9 時 27 分至下午 1 時 56 分之間，共有 36,042 個以太坊客戶充值地址被清空。這批地址合共持有約 26.6 萬美元，僅佔總損失一小部分，惟交易所在發布公告後，攻擊者仍能從中轉走資金。 客戶充值地址性質類似個人收款帳戶，交易所其後會將這些幣集中至共享的線上熱錢包，以處理日常交易。要從充值地址轉出資金，必須持有對應私鑰，即授權轉帳的秘密憑證。Bitquery 表示，這些提款直接由充值地址授權，意味攻擊者可能已取得相關地址的私鑰，或取得可代為簽署交易的系統權限。 研究人員解釋：「這需要每個地址各自持有密鑰，或能接觸到代這些地址簽名的系統。」他們警告，交易所通常由單一主密鑰派生全部充值地址的密鑰，意味攻擊者或仍可觸及其他客戶地址。 被盜金額同樣存在爭議。初步估算損失超過 4,000 萬美元，Mercado Bitcoin 最新問答頁面則列出受影響資產約 3,630 萬美元，Bitquery 估計 11 條區塊鏈合共被盜 4,860 萬美元。 Mercado Bitcoin 的公開更新未解釋「已控制」的說法與後續轉帳之間為何存在落差。公司向客戶保證，將以自有資金承擔用戶損失。Bitquery 提醒客戶，在交易所確認安全之前，不要重複使用舊充值地址。 Mercado Bitcoin 的復原計劃於 11 月 9 日啟動，初期僅開放查詢餘額；充值、提幣及交易均未公布重啟日期。