Mercado Bitcoin 安全漏洞：2,800 ETH 及 224 萬 USDC 被轉走

區塊鏈紀錄顯示，Mercado Bitcoin 標示與其安全漏洞有關的一個錢包，於 11 月 2 日向不同地址轉出 2,800 枚 ETH 及 224 萬枚 USDC。該巴西交易所隔夜事故後，資金被重新調配。這些轉帳反映，凍結指定代幣不足以令整個錢包資金無法移動。同一個以太坊接收地址亦將黃金支持的 PAXG 代幣轉至另一地址，該地址其後被 Paxos 凍結。交易所披露的比特幣接收地址仍持有約 106.07 枚 BTC，檢查時未見有任何支出。 客戶使用仍受限：美東時間下午 1 時 57 分，Mercado Bitcoin 表示平台所有交易暫時停用。交易所早前稱客戶沒有損失，亦無資料外洩。 資金流向方面，Mercado Bitcoin 公布了事件相關資金在以太坊兼容網絡、比特幣、Solana、Stellar 及 Tron 的目的地地址。部分由這些地址轉出的交易顯示，資金再流向其他地址。以太坊上一筆成功轉帳於美東時間上午 7 時 07 分 35 秒轉出 2,800 枚 ETH；發送方於上午 10 時 39 分 47 秒再向同一接收方轉出 130 枚 ETH。檢查時 Etherscan 顯示該接收方沒有轉出交易。另一筆交易於上午 8 時 12 分 11 秒將正好 2,236,100 枚 USDC 轉至另一地址，該接收方顯示的代幣轉帳紀錄僅有這筆入帳 USDC。上午 9 時 57 分 47 秒，交易所披露的以太坊錢包向另一地址轉出約 3,730 億枚 PEPE。 Tronscan 紀錄顯示，披露的 Tron 目的地於上午 8 時 28 分 33 秒轉出 100 枚 TRX，並於上午 8 時 30 分 24 秒再轉出 1,708,600 枚 TRX，兩筆均轉至同一接收方。比特幣目的地紀錄則顯示七筆入帳，合計約 106.07 枚 BTC，沒有已花費輸出，亦無待處理支出。 資金再轉移不一定能脫離發行方控制。該以太坊錢包於上午 8 時 41 分 11 秒向一個錢包轉出 299 枚 PAXG，Paxos 於上午 9 時 28 分 47 秒凍結該錢包。檢查時該接收方仍顯示 369 枚 PAXG 餘額。The Defiant 早前報道的凍結估算總額約 680 萬美元，包括 PAXG 及穩定幣。該數字為盤中估算，並非目前追回總額。Tether 行政總裁 Paolo Ardoino 另稱，Tether 已凍結逾 450 萬枚與事件相關的 USDT。Arkham 當日早前將約 4,600 萬美元加密資產歸因於攻擊者，其自訂追蹤器合共列出 36 個地址。該組合估值並非交易所披露的損失數字；歸因地址之間的轉帳不應視作新增損失累加。Mercado Bitcoin 官方聲明稱，其團隊正調查事件、追蹤資產，並與相關當局協調措施。