Mercado Bitcoin 遭 4900 万美元黑客攻击后启动分阶段重新开放,提款仍被冻结
要点速览
- •Mercado Bitcoin 于 11 月 9 日恢复网站运营,在 11 月 2 日安全漏洞发生一周后向客户提供余额、交易历史和投资组合详情的只读访问。
- •充值、提款、转账和交易在各个平台模块通过最终安全验证之前保持暂停,且提款恢复的具体时间表尚未公布。
- •Chainalysis 估计攻击者转移了约 4900 万美元的加密货币,分布在多达 17 条区块链上,比特币和以太币是被盗最多的资产,资金还被发送至 Base、Tron 和 Polygon。
- •交易所披露,估计有 1100 万美元的被盗资金已被冻结,而约 3800 万美元仍处于冻结控制之外。
- •Mercado Bitcoin 表示客户不会因该事件承担损失,公司打算以自有资源替换受影响资产,融资安排仍在最终确定中。

巴西加密货币交易所 Mercado Bitcoin 在 11 月 2 日的重大安全漏洞迫使交易所下线一周后,已开始分阶段重新开放其平台。账户持有人现在可以查看余额和投资头寸,但在交易所进行安全检查期间,充值、提款、转账和交易均保持暂停。该公司尚未说明恢复完全提款权限的具体时间。
针对 11 月 2 日的安全漏洞和黑客攻击,Mercado Bitcoin 已启动恢复只读账户访问权限的持续流程,并称这是其恢复计划的第一阶段。
账户访问权限分阶段恢复
11 月 9 日,Mercado Bitcoin 恢复了网站的运行,用户现在可以查看账户余额、交易历史、投资和投资组合详情。加密货币交易、转账和提款只有在各个平台模块成功通过最终安全验证后才会恢复,其他服务将在每个模块通过验证后逐步恢复。这一顺序将查看功能置于交易功能之前,让客户在资金转移系统仍在重新验证期间先确认自己所持有的资产。
该公司在 X 上的一则帖子中宣布了运营的重新启动:
Início da retomada gradual e consulta de saldos, com Fabrício Tota, VP de Novos Negócios do Mercado Bitcoin — Mercado Bitcoin (@MercadoBitcoin) November 9, 2026
https://x.com/MercadoBitcoin/status/2119782411093618923?ref_src=twsrc%5Etfw
首次重新开放时显示的余额是平台关停当日的客户余额。Mercado Bitcoin 还表示,客户不会因该事件承担任何损失,公司打算以自有资源替换受影响的资产,融资安排仍在敲定中。这一安排将漏洞造成的财务成本落在交易所自身而非账户持有人身上,不过该承诺背后的资金来源尚未最终确定。
4900 万美元资产分散于 17 条区块链
区块链分析公司 Chainalysis 估计,攻击者在 11 月 2 日的攻击中转移了约 4900 万美元的加密货币,资金在多达 17 条不同的区块链上被提取。资金既在单个网络内部流动,也在网络之间转移。比特币和以太币是被盗最多的加密货币,资金还被发送到 Base、Tron 和 Polygon 等网络。赃款分散在如此多的网络中,意味着追踪工作必须同时在区块链内部和跨链进行。
Chainalysis 表示,其一直与 Mercado Bitcoin、执法机构和行业合作伙伴合作追踪被盗资金,并称在应对工作开始时就已冻结近 1000 万美元。在该评估后不久,Mercado Bitcoin 披露,估计有 1100 万美元的被盗资金已被冻结,而估计有 3800 万美元尚未被冻结——高于 Chainalysis 此前报告的近 1000 万美元,但大部分被盗资金仍处于冻结控制之外。
提款仍是关键缺失功能
对用户而言,最主要悬而未决的问题是何时能够重新获得对其资产的完全控制权。Mercado Bitcoin 的充值、提款和交易恢复目前处于暂停状态,交易所的服务状态页面持续显示一条消息,表明在安全检查继续进行期间充值和提款不可用。
在交易功能恢复之前,客户需要通过 Mercado Bitcoin 的官方沟通渠道完成账户验证步骤并重新激活凭证。只有完成这些步骤后,用户才能再次转移资金。
该公司表示,将在后续阶段逐步恢复支付和交易功能,不会一次性重新开放所有服务。鉴于该事件的性质,该公司称这是一种保守的推出方式。据 Mercado Bitcoin 称,大部分客户资产存放在冷钱包中,此次漏洞影响的是在线热钱包。热钱包是用于日常交易处理的联网账户,而冷钱包则保持离线状态——这是行业标准的安排,旨在限制在线系统被入侵时可能被触及的资产规模。
随着恢复工作的继续,值得关注的里程碑包括逐模块的安全验证结果、每项服务通过检查后的状态页面更新,以及该公司表示仍在推进中的融资安排细节。随着只读访问权限现已恢复,将其与提款和加密货币转账功能的恢复相结合,将是平台全面恢复的重要一步。