Mercado Bitcoin发生安全事件后暂停存款和提现

Mercado Bitcoin暂停平台转账

巴西最大的加密货币交易所Mercado Bitcoin在发现其一个系统发生安全事件后，于周一继续暂停存款和提现。暂停服务期间，客户无法将资金转入或转出平台，公司则着手恢复运营。该交易所称，此次中断是出于谨慎考虑，并非宣布永久变更服务，但尚未说明何时恢复转账。

Mercado Bitcoin在X上发布声明称，已发现并控制此次事件。该公司还表示，客户没有遭受损失，也没有数据泄露。这些说法反映了公司目前的评估，但该交易所尚未公布技术细节，无法说明哪个系统受到影响或事件是如何发生的。因此，根据目前披露的信息，安全事件的范围和手法仍不得而知。

该公司表示，其团队正在调查、追踪资产并与相关部门协调。据彭博社报道，Mercado Bitcoin 表示将承担全部损失。这一保证不同于对事件损失的确认性核算：该交易所尚未公布损失总额、说明被转走的金额，也未确认外部观察人士流传的初步估算。其公开更新也未设定恢复存款和提现服务的时间表。

交易所已披露的信息

交易所尚未确认转账总额，因此公众目前掌握的信息仍存在重要缺口。消息来源称，Mercado Bitcoin 尚未说明涉及哪个系统、披露可能被转走的金额，也未给出重新开放的日期。该公司对客户和数据作出的保证固然重要，但并未解答上述问题。在公司提供更多细节之前，无法根据其声明确定事件的技术影响范围及运营后果。

Mercado Bitcoin 已公布与其认定和事件相关的交易所关联的收款地址。这些地址涉及比特币、兼容以太坊的网络、Solana、Stellar 和 Tron。该公司表示，公布这些地址是为了协助识别和追踪交易。公开钱包收款地址为调查人员及其他市场参与者提供了具体的调查对象，但这本身并不能确定涉及的资金总额，也不能证明资金已被追回。

区块链安全公司 Hypernative 初步估算，多个区块链上的可疑转账金额超过 4000 万美元。Mercado Bitcoin 尚未确认这一数字，因此不应将其视为官方损失总额。消息来源还指出，其他分析人士给出的金额更高，且相关转账仍在被归集。这些差异表明，随着对钱包活动的调查以及交易所提供更多信息，估算结果可能会发生变化。

追踪跨区块链活动

据首席执行官 Paolo Ardoino 称，Tether 已加入应对行动，冻结了与该事件有关的逾 450 万 USDT。他于美国东部时间上午 10:06 在 X 上发布了这一数字。此次冻结是针对已确认稳定币资金采取的具体行动，但消息来源并未说明这笔资金占疑似转账总额的比例，也未说明这些资产最终是否会被返还。这些结果仍未明朗。

Tether 的参与存在既有的商业联系：该公司于 7 月向 Mercado Bitcoin 投资了 2000 万美元。当时，Tether 表示该交易所为 450 万用户提供服务。这笔投资和用户数量为两家公司之间的关系提供了背景，而据报道冻结 USDT 则显示了 Tether 在此次应对中的作用。消息来源并未表明这笔投资与安全事件或相关调查有关。

据消息来源描述，此次事件发生在另一宗重大交易所安全事件之后。10 月 29 日，攻击者在入侵一名工程师的笔记本电脑并访问用于处理提款的内部系统后，接触到了币安价值 63 亿美元的资产。币安表示，没有证据表明私钥遭到泄露。这一对比说明，Mercado Bitcoin 暂停服务之际，交易所安全问题正受到高度关注，但消息来源并未证实两起事件之间存在关联。

更广泛的安全背景

币安表示，截至 11 月 1 日，已追回被盗资产的 95%，并已开始分阶段恢复提款。消息来源称，FBI 将这次攻击归咎于朝鲜，而美国特勤局与 Circle 合作追踪并冻结资金。Tether 报告称冻结了约 15.7 亿美元的 USDT，Circle 则表示已与当局协调冻结了超过 8 亿美元的 USDC。这些细节涉及的是另一宗独立的币安事件。

据所提供的报道，币安的应对工作也尚未完成。该交易所表示，除了最初发现的工程师笔记本电脑遭入侵这一问题外，还发现了其他入侵途径，但尚未发布完整的事后报告，说明此次行动是如何策划和实施的。部分估计认为，攻击者至少花了 36 小时进行准备。约 33 亿美元未被冻结资金的去向仍未得到解释，币安也尚未说明预计能从这部分资金中追回多少。

据消息来源称，币安案件的调查人员仍在追踪十条区块链上的钱包活动。对于 Mercado Bitcoin，目前已公开的事实较为有限：转账仍处于暂停状态，公司称已控制此次事件，并提供了相关地址以协助追踪。超过 4,000 万美元的初步估算尚未得到交易所确认，受影响的系统、最终金额和恢复转账的时间表也尚未公布。后续还需进一步更新，才能厘清这些情况。

来源：BitcoinMagazine