Mercado Bitcoin是巴西最大的加密货币交易所,在发生一起分析师估计导致超过4000万美元资金流出的安全事件后,该交易所已暂停充值和提款。公司表示没有客户蒙受资金损失。

"我们于今日凌晨发现其中一个系统存在安全事件,并已迅速加以控制,"交易所在一份于X平台发布的声明中表示(由葡萄牙语翻译)。交易所补充称,没有客户受到损害,数据也未被泄露,并称暂停业务是一项预防措施。在调查进行期间暂停转账是交易所常见的控制手段,不过这会导致客户在服务恢复前暂时无法转移资金。公司表示,其团队正在调查该事件、追踪资产并与当局协调。

谁披露了4000万美元的可疑转账?

据Decrypt报道的一项初步分析,区块链安全公司Hypernative标记了分布在至少10条区块链上的超过4000万美元可疑转账,涉及Bitcoin、Ethereum、Solana和Tron。Mercado Bitcoin尚未确认该金额,也没有说明哪个系统遭到入侵或攻击者是如何进入的。

在后续发文中,交易所公布了五个网络上的目标地址:兼容Ethereum的链、Bitcoin、Solana、Stellar和Tron。交易所表示,公布地址只是为了帮助他人识别和追踪资金。将转账分散到多条链上会增加追踪难度,这也是公布目标地址对交易所和关注资金流向的调查人员而言十分重要的原因之一。

Tether首席执行官Paolo Ardoino在X平台上发文称,该稳定币发行方已冻结与该事件相关的超过450万枚USDT。冻结只能阻止代币转移,但并不能将代币归还给其所有者。

时间点和入侵方式仍不明确

安全公司Opsek创始人Pablo Sabbatella转发了一份报告,称最大规模的资金流出发生在周一凌晨约半小时之内,且这些转账是普通交易,而非智能合约漏洞利用。报道该分析的CoinDesk指出,攻击者如何获得签名权限尚不清楚。上述说法均未经独立核实。Mercado Bitcoin也未给出充值和提款服务恢复的时间表。

加密货币交易所艰难的一周

该事件发生在黑客从币安窃取约63亿美元资产数日之后,后者被称为有史以来最大规模的加密货币黑客攻击。美国联邦调查局(FBI)将那次攻击归因于朝鲜的TraderTraitor组织。

币安表示,攻击者通过一名工程师的笔记本电脑获得了访问权限,此后又发现了更多入侵点。该交易所表示,已置换95%的受影响资产,并开始分阶段恢复提款。据Bitcoin Magazine报道,在那起事件中,Tether冻结了约15.7亿美元的USDT,Circle冻结了超过8亿美元的USDC。

目前没有公开证据表明Mercado Bitcoin事件与币安攻击有关联,Mercado Bitcoin也尚未指认任何嫌疑人。在这两起事件中,稳定币发行方的冻结措施都是即时应对手段之一,而此案悬而未决的问题包括:M趣Mercado Bitcoin是否会确认4000万美元的估计金额、查明入侵点以及恢复服务。