Mercado Bitcoin 暂停转账，疑似资金流出逾 4000 万美元

Mercado Bitcoin 暂停存款和提现

巴西加密货币交易所 Mercado Bitcoin 于周一暂停存款和提现。此前，安全公司 Hypernative 报告称，一夜之间有超过 4000 万美元从其认定与该平台相关的钱包中转出。该交易所表示，当天清晨已发现并迅速控制住其一个系统中的安全事件。暂停服务期间，资金无法转入或转出；该公司正在展开调查。

该交易所表示，客户没有遭受资金损失，也没有客户数据泄露。该公司还称，其团队正在调查、追踪相关资产，并与主管部门协调应对措施。这些说法反映的是公司目前的评估，并不代表事件经过已经查明：截至目前提供的信息并未指出受影响的系统，也未说明这些转账是如何获批的。

Hypernative将其金额描述为初步估算，因为仍需确认每个源地址是否都属于Mercado Bitcoin。这一限定很重要：所报告的金额是安全公司的估算，依据是钱包活动，并非所提供信息中的交易所最终账目。该公司暂停服务已得到确认，但最终总额以及受影响钱包的完整范围仍有待确定。

跨链转账与尚未解答的签名问题

Hypernative表示，这些转账涉及至少10条区块链，其中包括比特币、以太坊、Solana和Tron。它发现的第一笔可疑转移发生在UTC时间2:15。涉及的链范围广泛，说明活动牵涉多个网络，但来源未详细说明各条链上转出的金额，也未提供初步估算所包含全部交易的完整明细。

据Hypernative称，最大额的转账发生在UTC时间6:19至6:53之间，Mercado Bitcoin关联钱包在此期间将大部分资金转至新建地址。该公司表示，这些都是常规签名交易，也就是说，它们在链上显示得仿佛源钱包已授权这些交易。目前尚未查明攻击者是如何获得从这些钱包签署交易的能力的。

之后，Mercado Bitcoin公布了与该事件关联的五个目的地址，涉及EVM网络、比特币、Solana、Stellar和Tron。公布这些地址为观察者提供了可供监控的具体目的地，但仅凭这些地址，无法确定每个源钱包的归属，也无法解释签名权限是如何被获取的。Hypernative的初步归因仍是所报告总额的一项重要限制。

追踪收款钱包

比特币浏览器 mempool.space 显示，周一早些时候，公布的比特币地址收到了约 106 BTC。其中大部分来自一笔转账：UTC 时间 6:41 收到 104.4 BTC。所提供的报告称，截至 UTC 时间 14:50，这些比特币均未转出。该时点的快照表明，当时资金仍留在该地址，但无法据此确定这些资金是否可以追回，也无法确定此后发生了什么。

Tether冻结了发送至两个目的地址的USDT。链上数据显示，以太坊和波场上的相关USDT合约已被列入黑名单。波场地址持有708,243 USDT，而以太坊地址持有逾300万USDT。据报道，被冻结的仅是这些稳定币余额；原文并未称其他资产或地址也遭到冻结。

链上详情显示，追踪到的资产出现了不同情况：据报道，在所述观察时间，比特币余额未发生转移；而两个地址中的USDT则被Tether冻结。这些事实反映了监控与干预，但并不能证明报告中提及的所有资金流出都已被控制。原文没有给出最终追回金额，目前也不清楚初步统计总额中有多少可能会被返还或以其他方式冻结。

币安另一起事件带来安全背景

Mercado Bitcoin事件发生前四天，即10月29日，报告称币安发生了另一起损失。币安热钱包损失了63亿美元，Hypernative称这是有记录以来规模最大的加密货币盗窃案。这两起事件接连发生，为交易所安全提供了背景信息，但原文并未将两起案件联系起来，也没有暗示它们由同一攻击者所为或源于相同的技术原因。

币安将此次损失归因于一名DevOps工程师的笔记本电脑遭到入侵，并称攻击者因此得以提交未经授权的提现请求。该交易所还暂停了提现，同时对提现服务的安全性进行全面整改。这一说法针对的是币安，而非Mercado Bitcoin：Hypernative尚未说明Mercado Bitcoin的交易是如何获得签名授权的，因此不能假定两起事件的作案机制相同。

据报道，在区块链合作伙伴的协助下，约30亿美元的币安资金被冻结在链上。这一应对措施是通过合作冻结资金的另一个案例，并不能证明 Mercado Bitcoin 案件也取得了同等程度的追回。关于 Mercado Bitcoin，目前已知的情况包括暂停提现、交易所对客户作出的保证、地址层面的活动以及 USDT 冻结；事件原因、最终损失和资金追回情况仍未有定论。

来源：CryptoPotato