资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
巴西加密货币交易所Mercado Bitcoin将于11月9日起逐步恢复客户访问权限
在发生导致约4860万美元资产被窃取的安全漏洞后，巴西加密货币交易所Mercado Bitcoin宣布将于11月9日开始分阶段恢复客户对账户的访问。此次事件由区块链研究人员追踪确认，攻击者跨多个网络盗取了资金。
第一阶段将仅提供只读访问权限。客户可通过Mercado Bitcoin官网查询余额、账单、持仓及投资情况。然而，交易、转账和提现功能将暂时不可用，直至后续阶段完成独立安全测试后才会重新开放。
此外，Mercado Bitcoin承诺使用公司自有资金填补受影响的资产缺口，并表示其交易台正在国内和国际市场准备回购相关资产。目前，在稳定币发行方和区块链调查机构的协助下，已有超过1500万美元与此次攻击相关的资金被冻结或拦截。
从Mercado Bitcoin实际被盗取了多少资产？
最新的区块链分析显示，从与Mercado Bitcoin关联的钱包中移出的资产价值约为4860万美元，高于事故最初几小时内识别出的约4600万美元。数据提供商Bitquery追踪了跨越10条区块链的未经授权转账，发现攻击者不仅清空了交易所的热钱包，还窃取了客户存款地址中的资金。
仅在以太坊网络上，就有36,042个存款地址在11月2日协调世界时（UTC）12:27至16:56之间被清空。值得注意的是，尽管Mercado Bitcoin于UTC 12:56公开声明事件已得到控制，但此类活动仍在继续持续了约四个小时。这一发现并不一定意味着攻击者在整个期间都保留了对同一系统的访问权限，但它使初步的时间线变得复杂，并引发了关于何时真正移除所有受影响钱包基础设施控制权的疑问。
FinanceFeeds对此次泄露事件的初始分析记录了热钱包在多链上的流出以及Tether和Circle早期的冻结措施。较高的估算值反映了在这些初步披露之后进行的额外追踪工作。
投资者要点
最终损失不能仅以最初离开钱包的资产价值来衡量。冻结资产、追回金额以及回购被盗代币的成本将决定交易所的最终财务冲击。而披露后持续的转账活动使得技术时间线成为调查的重要组成部分。
被盗加密货币中有多少已被冻结？
Mercado Bitcoin表示，在行业参与者的协助下，已有超过1500万美元的资金被阻断。独立的追踪数据显示，Tether、Circle、Paxos、Ripple、Agora及其他项目均参与了干预行动。Chainalysis称，其在接到攻击通知后不久便与执法机构和代币发行方进行了协调。其调查人员最初帮助冻结了近1000万美元，其中包括通过与Tether协调冻结的超过900万美元的USDT。
Bitquery随后的核算结果显示，多种资产和网络中的资金被冻结，包括约590万美元的Tether发行的代币、430万美元的USDC和EURC，以及约150万美元的Paxos发行的资产。其他发行方也限制了较小规模的余额。需要注意的是，这些资产不应自动被视为已回收现金。冻结只是防止指定代币移动，其最终归还可能取决于法律、技术及发行方程序。
这种响应方式类似于近期Binance遭受攻击后的更大规模干预行动，当时Tether、Circle和Ripple冻结了数十亿美元的发行方控制代币。然而，比特币、以太坊及许多其他加密资产并不提供类似的发行方控制机制。
投资者要点
大约四分之一的Mercado Bitcoin流出资金似乎已通过代币级别的控制措施被 immobilized（ immobilized意为固定/无法移动）。剩余的风险敞口更难收回，因为其中大部分资金位于那些不允许发行方对攻击者控制的钱包进行黑名单处理的资产上。
为什么Mercado Bitcoin要回购资产？
该交易所表示，客户不会因本次事件承担任何损失。为履行这一承诺，Mercado Bitcoin计划利用自身资源替换受影响的资产，而不是等待所有被盗代币被追回。“我们的交易台正准备在国内和国际市场开始必要的回购操作，”公司方面表示。
回购过程至关重要，因为客户的索赔可能是以特定加密货币计价的，而非以攻击发生时的美元价值计算。因此，恢复这些余额可能需要Mercado Bitcoin以 prevailing market prices（现行市场价格）购买替代资产。
交易所指出其拥有强劲的现金流，并提到了来自Tether的2000万美元战略投资，该投资旨在支持其更广泛的业务扩张。需注意的是，这笔投资不应与专门针对黑客攻击提供的补偿相混淆。截至目前，Mercado Bitcoin尚未披露其流动资产储备规模、替换所有受影响资产的预期成本，以及冻结代币可能的返还速度。这些数据对于评估其客户赔偿承诺的财务影响至关重要。
当Mercado Bitcoin重新开放时会发生什么？
11月9日并不意味着恢复正常交易。客户初期将仅获得账户信息的访问权限，而交易功能仍处于禁用状态。Mercado Bitcoin表示，转账、提现和交易将在通过外部安全验证后的后续阶段逐步恢复，但尚未提供具体日期。
这一谨慎的步骤具有重要意义，因为区块链研究人员发现，旧的客户存款地址也是此次攻击中被扫荡的对象之一。因此，在Mercado Bitcoin确信受影响的钱包基础设施已更换或加固，并向客户提供有效的存款地址之前，存款功能无法安全恢复。
此次事件发生在交易所安全损失异常巨大的时期。在近期的Binance攻击中，未经授权的转账最终达到数十亿美元，随后交易所动用公司资金和储备金覆盖客户损失，这再次引起了人们对中心化平台如何管理热钱包风险敞口和恢复流动性的关注。
投资者要点
只读访问主要是一个透明度里程碑，而非流动性恢复。更具决定性意义的检查点将是提现和交易的回归、确认替代钱包基础设施已通过独立测试，以及客户余额已完全补足的证据。
