资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
巴西Mercado Bitcoin遭遇网络攻击，暂停存取款服务
11月2日，巴西加密货币交易所Mercado Bitcoin确认遭受网络攻击，并暂时停止了存款和取款业务。区块链安全公司Hypernative在至少10个区块链网络上发现了可疑活动，涉及比特币（Bitcoin）和以太坊（Ethereum）的转账。该交易所表示客户不会遭受损失，但尚未公布受影响资产的最后评估报告。
Mercado Bitcoin于11月2日周一确认了这一事件，此前区块链安全公司Hypernative标记了来自与该平台关联钱包的超过4000万美元的可疑转账。
官方声明摘要
交易所发布官方声明称：“我们已迅速识别并控制了我们其中一个系统中发生的这起安全事件。我们重申：未对客户造成任何损失；数据未泄露。作为预防性保护措施，存款和取款目前暂时暂停。我们的团队正在动员起来调查此案、追踪资产并与主管当局协调措施。我们将在此定期更新进展。”
在调查期间，交易所暂停了存取款服务。其在声明中表示，攻击已被遏制，客户信息未暴露，且客户不会产生损失。然而，Mercado Bitcoin并未披露最终损失金额，也未指明哪个系统被攻破。
可疑转账集中在34分钟窗口内
据BitNotícias引用Hypernative的调查报道，第一笔可疑活动出现在UTC时间约02:15，涉及归因于该交易所的比特币充值地址。最大的转账发生在UTC时间06:19至06:53之间，资产通过多个区块链网络转移至与疑似攻击者相关的地址。
报告的目的地余额提供了更详细的调查画面：
| 区块链 | 报告资产 |
|---|---|
| Ethereum (以太坊) | 2,852 ETH |
| Bitcoin (比特币) | 106 BTC |
| Solana (索拉纳) | 10,700 SOL |
| Stellar (星链) | 6.7M XLM |
| Avalanche (雪崩) | 77,000 AVAX |
| XDC Network | 3.07M XDC |
| Tron (波场) | 1.7M TRX |
其他活动：据报道，调查中还识别出超过200种其他代币。
来源：BitNotícias，引用Hypernative。初步数据；报告的移动并非确认为被盗金额。
Hypernative的发现包括可通过Etherscan和Mempool.space公开检查的交易。这些交易在发布的调查中有所提及；但本文尚未独立验证其是否归因于Mercado Bitcoin。
交易所发布钱包地址以追踪资产
Mercado Bitcoin随后分享了目的地地址，以帮助交易所、区块链监控服务和其他市场参与者识别可能受影响的资金。调查报告中提到的地址包括：
- Ethereum及EVM网络：0xe485e7a70b1131216cb47ca4555c4bbb2c742478
- Bitcoin：19qGpsHvzh1t6pVi526XNNkh6hW6prDZp
- Solana：3YX6WHncP1Ra4AotE9YLawFt4nPmxyux288FWXkEW97J
这些地址为交易监控提供了具体的参考点。它们的发布并不意味着流经其中的每笔资产都被盗。技术原因仍未公开。虽然活动涉及普通的加密货币转账而非公开识别的智能合约漏洞，但调查人员尚未确定该事件是否涉及凭证受损、签名基础设施故障或其他安全失败。缺乏已确认的攻击机制限制了对漏洞范围的结论。
Mercado Bitcoin客户应采取的措施
客户目前的当务之急是账户访问权限和现有授权设置的安全性。在转账暂停期间，用户可以采取以下预防措施：
- 审查账户余额、登录历史和最近的交易记录，查找不明活动。
- 撤销未使用的API密钥，并在可用时审查提款地址权限。
- 启用或验证双因素认证（2FA），并使用唯一的账户密码。
- 通过Mercado Bitcoin官方网站和经过验证的支持渠道监控公告，而不是点击非 solicited 消息中流传的链接。
更改账户密码无法修复交易所端的钱包漏洞。这些步骤旨在解决涉及个人账户访问和网络钓鱼尝试的单独风险。客户还应保留待处理存款或提款的记录，以便在服务恢复后对未决交易进行核对。
Binance遭窃引发交易所安全性审视
此事件紧随10月29日针对Binance的攻击之后，该交易所估计造成了约63亿美元的损失。在其10月30日的安全更新中，Binance表示其调查发现多个妥协点，且未发现钱包私钥泄露的证据。这两起事件尚未建立联系。
它们的共同相关性在于中心化交易所对安全交易授权的运营依赖。区块链网络可以正常运行，而交易所基础设施内部的故障却允许未经授权的转账。对于Mercado Bitcoin而言，调查必须确定被标记的资金属于客户还是公司，受影响的交易是如何获得授权的，以及是否可以追回任何资产。交易所的下次实质性更新对于确定财务影响以及存款和取款何时能安全恢复至关重要。
