资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Mercado Bitcoin 声称已遏制针对其平台的黑客攻击，但数据显示资金被盗情况在公告后仍在持续
Mercado Bitcoin 宣称已成功遏制了于 11 月 2 日针对其平台发起的黑客攻击。然而，Bitquery 的分析显示，在该声明发布后，仍有数千个存款地址的资金丢失。研究人员追踪了跨越十一条区块链的总值 4860 万美元的资产。这一时间线对实际遏制时刻以及攻击者获取访问权限的范围提出了质疑，特别是涉及比特币相关资金的情况。这也凸显了初始公开信息的局限性。
核心要点摘要
- Bitquery 揭示，在黑客攻击被遏制的声明发布后，有 36,042 个以太坊地址被清空。
- 调查追踪了跨越十一条区块链、价值 4860 万美元的被盗加密货币。
- 研究人员怀疑攻击者获取了私钥或利用了身份验证系统的漏洞。
- Mercado Bitcoin 承诺赔偿客户损失，并计划于 11 月 9 日开始逐步恢复服务。
Bitquery 追踪公告后的资金转移
该平台于 11 月 2 日上午 9:56 宣布已控制事态。然而，Bitquery 识别出在此通讯之后的资金活动。在上午 9:27 至下午 1:56 之间，36,042 个以太坊存款地址被清空。转账活动在公告发布近四个小时后仍在继续。
这些地址中包含约 26.6 万美元，仅占估计金额的一小部分。但这些地址被清空的事实对于理解时间线至关重要。数据表明，黑客能够在 Mercado Bitcoin 发布公告后移动资金。这些地址涉及的是客户存款，而不仅仅是中心钱包。
存款地址用于接收来自客户的加密货币，平台将这些资产汇集到共享的热钱包中以进行日常运营。每次转账都需要私钥。根据 Bitquery 的分析，这里的提款似乎是由相关地址直接授权的。
比特币私钥成为争议焦点
这种操作方式表明，攻击者可能拥有私钥，或者拥有一个能够代表客户签名的系统。研究人员提出了两条调查方向：要么获取每个地址的密钥，要么利用身份验证缺陷。目前的分析尚未定论，但它揭示了与存款架构相关的风险。
平台通常从单个主密钥生成存款密钥。如果该密钥或其关联系统遭到破坏，访问范围可能会超出已被清空的地址。Bitquery 警告称，其他存款可能仍然处于暴露状态。这一假设也涉及比特币相关地址，尽管上述描述的活动发生在以太坊网络上。
研究人员建议，在获得官方安全确认之前，不要重用旧的地址。此指令旨在避免向易受攻击的地址进行新的转账。对于比特币持有者而言，谨慎意味着在进行任何操作前必须核实平台信息。
盗窃总额与服务重启仍需澄清
财务评估因不同通讯内容而异。初步估计被盗金额超过 4000 万美元。Mercado Bitcoin 更新的常见问题解答（FAQ）将金额降至约 3630 万美元。Bitquery 估计被盗资产为 4860 万美元，跨越十一条区块链。
这些估算之间的差距超过 1200 万美元，且没有公开解释。Mercado Bitcoin 未详细说明为何在宣布遏制后转账仍在继续。不过，该公司保证将使用自有资金赔偿用户的损失，此承诺针对的是其客户的损失。
平台计划于 11 月 9 日重新启动。客户将首先能够查看余额。在此阶段，存款、取款和交易功能仍不可用。这种有限的开放将是服务恢复的前奏，用户正在等待关于其持仓情况的澄清。
后续步骤将取决于 Mercado Bitcoin 宣布的验证工作和重启计划。平台必须明确旧地址是否安全。在此之前，客户必须遵循其指示，避免向未经确认的地址存入任何资金。最终评估有待确定。
