Mercado Bitcoin钱包在4600万美元被盗后记录转账

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

巴西Mercado Bitcoin确认安全事件：超4600万美元资金被盗，系统隔离引发质疑

巴西交易所Mercado Bitcoin于周一确认发生了一起安全事件。据区块链分析师估算，与该交易所关联的钱包中流失的资金超过4600万美元。该公司表示已暂停存款和取款服务，但调查人员报告称，相关活动在此后数小时内仍在继续——这引发了外界对于受影响系统是否被迅速且完全隔离的质疑。

CertiK高级安全工程师Dickson Wu发布了一份事件概述，描述攻击者“在四个小时内试探了八条小型公链”，随后将目标转向交易所的主要热钱包。Wu指出，此次行动最终涉及从27,160个不同地址转移以太坊（ETH），而向较少目的地的零星转账似乎有助于攻击者整合控制权。

关键要点

损失规模：区块链分析估计此次入侵涉及金额超过4600万美元，活动在触及Mercado Bitcoin主热钱包前跨越了多个网络。
响应延迟：即使在Mercado Bitcoin宣布暂停存取款后，分析师仍报告称与入侵相关的地址持续有资金流出。
攻击手法：CertiK的Dickson Wu表示，攻击者的操作模式符合标准转账特征，而非单一智能合约漏洞利用。
资金冻结：截至协调世界时（UTC）下午4:42，稳定币发行商Tether和Circle已冻结约620万美元被盗资金。
客户影响：Mercado Bitcoin表示该事件对客户无财务影响，但未解释为何在暂停通知发出后仍有资金继续转移。

攻击者在触及热钱包前跨网络移动

在CertiK的Dickson Wu发布的事后分析报告（Post-mortem）中，该事件被描述为分阶段进行的行动。Wu写道，攻击者“在四个小时内试探了八条小型公链”，其中包括Base、Optimism和Arbitrum等网络。这表明敌对势力在升级至交易所核心资产之前，先在各个环境中测试流动性和路径。

在此初始阶段之后，Wu称活动转移到了Mercado Bitcoin的主热钱包。他进一步报告称，攻击者从27,160个不同地址转移了极少量的以太坊（ETH）——这种策略通常用于降低可追溯性，并通过分散提款来源来使应对工作复杂化。

Wu还补充了一个警告：“因此，实施此操作的人也可能从MB的客户存款地址中转移资金。”这一声明至关重要，因为存款基础设施是反映用户余额的地方；如果攻击者获得了相关控制权，风险范围可能会超出已经提取的资金。

暂停措施并未立即停止相关转账

Wu的更新还强调了一个时间差问题。Mercado Bitcoin声称已暂停存款和取款，但Wu报告称，与入侵相关的地址中的资金仍在持续流出。他表示，在暂停公告之后，随之而来的是数千笔小额ETH转入单一地址的行为，这与初始访问后的资金整合行为一致。

在接受采访时，Mercado Bitcoin的一位发言人表示客户未遭受损失，且没有数据泄露。然而，交易所并未就暂停后的持续转账回应更多问题。这种情况也涉及合规角度：数据泄露的性质取决于访问了哪些信息，可能会触发向巴西数据保护机构报告的义务。截至目前，黑客尚未被归因于特定有组织团体，调查仍在进行中。

被盗资金的流向分析

根据Wu对被盗部分的分析，截至协调世界时（UTC）下午4:42，稳定币发行商Tether和Circle已冻结约620万美元。分析师还报告称，约有2000万美元已转移到新创建的钱包中，而超过2000万美元仍留在Mercado Bitcoin识别出的与事件相关的地址中，包括全部106枚比特币。

这种混合状态——一侧是被冻结的资产，另一侧是转移到新钱包的资金，以及大量剩余余额位于已识别地址中——反映了为什么交易所安全事件通常会随时间演变。冻结措施可能减少损害，但并不一定逆转已执行的转移，也不能完全解决其他类别地址（包括存款地址）是否暴露的问题。

更广泛的区域背景与行业对比

Mercado Bitcoin是巴西的主要参与者，据报道截至7月拥有450万用户。该交易所在一个更广泛的生态系统中运营，其中包括支持增长计划的稳定币发行商。在同一时期，Tether宣布了一项与扩展相关的2000万美元投资，涉及领域包括代币化、支付和信贷。

Mercado Bitcoin的事件也发生在近期一系列高调交易所入侵事件的背景下。此前曾报道过Binance热钱包创纪录的63亿美元黑客攻击事件，当时该交易所暂停了存取款并承诺承担客户损失。Binance在表示已补足95%被盗资产后，于周日开始恢复取款。

在拉丁美洲其他地区，另一家由Tether支持的交易所——智利的Orionx——于9月宣布关闭，其法医审计发现超过700万美元的客户资产已转移至其控制之外的钱包中。这种比较的相关性不在于案件已被证明完全相同，而在于它强调了监管机构和用户在每次事件后日益关注的一个核心问题：访问权限延伸到了多远？交易所在损害进一步扩散之前是否恢复了足够的控制权？

对于Mercado Bitcoin的用户和市场观察者来说，接下来的关键细节可能是公司多快能识别所有受影响的地址集合、存款相关基础设施是否真正受到保护，以及调查人员如何解释仍停留在与入侵相关地址中的剩余资金。进一步冻结的速度以及对攻击者方法的最终定性，将决定此次事件能否得到全面解决。