Mercado Bitcoin称安全事件涉及资产约3800万美元，并表示用户资金安全

Mercado Bitcoin修正事件涉及资产的报告规模

Mercado Bitcoin将安全事件涉及资产的价值估计为约3800万美元，同时向客户保证他们不会损失资金。周一，这一事件导致这家巴西交易所暂停存款和提款。交易所的公开声明将暂停服务描述为一项保护措施，而非客户余额已经损失的声明。现有信息并未显示交易所声称所有资产都已追回；相反，交易所表示控制和追回工作仍在继续。

交易所给出的数字低于区块链安全公司Hypernative最初报告的规模。Hypernative称，一夜之间，超过4000万美元从与Mercado Bitcoin有关联的钱包中转出。这些数字来自不同的更新：Hypernative给出的是对已观察到资金流出的初步估计，而交易所随后将涉事资产估值为约3800万美元。原始信息没有解释两者之间的差异，也没有证实这些估计涵盖的转账完全相同，因此不应将它们视为可以直接互换的数字。

Hypernative 的初步评估涵盖了至少 10 条区块链上的转账，包括比特币、以太坊、Solana 和 Tron。如此广泛的范围意味着，这起事件不仅仅是单一网络上的活动报告，但仅凭这一点并不能说明这些钱包是如何被访问的，也无法确定责任方。因此，交易所公布的数字和 Hypernative 最初给出的较高估值反映的是事件规模，并未完整说明事件经过或每项受影响资产的状态。

可疑钱包转账后服务暂停

Mercado Bitcoin 表示，周一凌晨在其一个系统中发现一起事件，并作为保护客户资产的预防措施，暂时暂停了服务访问。公司着手确认其所称的全面安全条件期间，存款和取款业务均已暂停。此举限制了用户使用交易所常规功能，但消息来源未提供恢复服务的时间。交易所表示，只有在达到所需安全条件后才会恢复服务。

根据事件情况说明，首笔可疑转账记录于 UTC 时间 2:15。随后，最大规模的资金转移发生在 UTC 时间 6:19 至 6:53 之间，Mercado Bitcoin 关联钱包在此期间向新创建的地址转出资金。这一时间线表明，首笔记录在案的可疑交易与报告中转账最密集的时段之间存在时间差。但它并未说明底层访问或授权问题何时开始，也未说明相关钱包可能暴露了多久。

这些转账看起来是普通的签名交易，也就是说，它们发送时仿佛源钱包已授权这些交易。Hypernative表示，攻击者是如何获得签署交易的能力，目前仍不清楚。这种不确定性很重要，因为链上可见的活动本身并未揭示攻击者是通过何种方式获得签名权限的。这里没有经过确认的解释说明凭证、系统或签名流程的其他环节是否遭到入侵，因此，任何关于此次安全漏洞的具体说法都超出了现有证据的范围。

拦截和追回工作仍在进行

Mercado Bitcoin表示，在与Tether、Circle、Paxos、BRL1和Chainalysis协作后，该平台已拦截价值1,100万美元的资产。该交易所还报告称，已发现其他可拦截的金额，相关控制工作仍在进行。被拦截的金额是其应对措施中已披露的一部分，并不能证明报告所称的3,800万美元已全部追回。该说法也未说明新发现的金额具体是多少、涉及哪些资产，或此后是否已完成更多拦截。

与发行方及其他具名合作伙伴合作，是该交易所所述应对措施的核心：据报道，相关资产冻结是在与这些合作伙伴协调下实现的，合作伙伴名单中还包括 Chainalysis。实际意义在于，事件中识别出的一些资产可以被设法冻结，而不只是进行追踪。但原文没有按合作伙伴或代币细分情况，也未说明各方还能采取哪些后续行动。因此，持续开展的工作会取得什么结果，目前仍未可知。

该交易所此前曾表示，没有客户数据泄露。这一说法回应的是与资产转移不同的另一项担忧：据报道发生的转账活动本身并不能证明客户信息遭到泄露。原文没有说明任何数据访问调查的范围，也未提供这方面新的技术调查结果。目前，报道仅能印证该交易所此前对数据安全作出的保证，以及其当前关于客户不会蒙受资金损失的保证。

转账机制及更广泛的背景仍不明确

直接的运营影响是暂停存款和提款，恢复服务则取决于安全条件全面达标，而非遵循某个既定期限。因此，在交易所处理事件期间，客户无法使用这些功能。Mercado Bitcoin 关于客户不会蒙受损失的保证固然重要，但原文没有说明如果追回工作失败，该交易所将如何弥补任何资金缺口，也没有解释其信心的具体依据。这些问题在现有信息中仍未得到解答。

报告将此次安全事件置于其他安全问题之中，其中包括另一起据报道损失 63 亿美元的币安黑客攻击事件，以及区块链调查员 ZachXBT 标记的一起疑似盗窃案。据称，另一起案件涉及从中心化交易所提取超过 1.33 亿美元，相关实体未具名，位于欧盟。这些是彼此独立的事件，来源并未将它们与 Mercado Bitcoin 联系起来。提及这些事件是为了提供行业背景，并非证明它们有共同的攻击者、手法或原因。

对于 Mercado Bitcoin，尚待解答的关键问题包括：攻击者如何获得签名权限、是否还能冻结更多资产，以及何时才能安全恢复存款和提现。该交易所提供了事件涉及资产的大致金额，称已冻结 1,100 万美元，并表示仍在持续采取遏制措施，但来源没有提供最终追回金额或技术说明。在这些细节公布之前，可以根据现有声明描述事件规模和应对情况，但对于漏洞利用机制和最终结果仍无法确定。

来源：CryptoPotato