资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
区块链研究揭示：Mercado Bitcoin 在宣布安全事件得到控制后，攻击者仍继续盗取资产
最新的区块链研究数据显示，巴西加密货币交易所 Mercado Bitcoin 在宣布已遏制一起安全漏洞后的近四个小时内，其关联的存款地址仍被攻击者清空。Bitquery 于周四更新的分析指出，超过 4800 万美元被盗资产横跨 11 条区块链流通。这一发现挑战了该交易所关于其迅速阻止攻击的说法。
Mercado Bitcoin 于巴西时间 11 月 2 日上午 9:56 宣布已迅速控制了此次事件。然而，Bitquery 指出，在巴西时间上午 9:27 至下午 1:56 之间，有 36,042 个以太坊（Ethereum）客户存款地址被清空。这些地址当时持有的资金约为 26.6 万美元，仅占总被盗金额的一小部分。但值得注意的是，即使在交易所发布公告后，攻击者仍能转移这些资金。
客户存款地址的功能类似于加密货币的个人收款账户。随后，交易所会将这些币汇集到一个名为“热钱包”的共享在线钱包中，以处理日常交易。从存款地址转移资金需要其私钥，即授权转账的秘密凭证。Bitquery 表示，提款是由存款地址直接授权的，这表明攻击者可能掌握了这些私钥，或拥有代表其签署交易的系统权限。
研究人员解释道：“这需要每个地址都有一个密钥，或者需要一个能够代其签署的系统。”他们警告称，交易所通常使用单个主密钥生成存款密钥，这意味着攻击者可能仍有能力访问其他客户地址。
被盗金额也存在争议。初步估计损失超过 4000 万美元，而 Mercado Bitcoin 更新后的常见问题解答（FAQ）将受影响资产定为约 3630 万美元。Bitquery 估算，跨 11 条区块链被盗金额为 4860 万美元。Mercado Bitcoin 的公开更新并未解释其“迅速控制”声明与后续转账之间的差距。该公司向客户保证，将动用自有资金弥补用户损失。
Bitquery 建议客户在交易所确认存款地址安全之前，不要重复使用旧的存款地址。Mercado Bitcoin 的重开计划将于 11 月 9 日开始，初期仅支持余额查看；充值、提现和交易功能的恢复日期尚未确定。
