加密货币交易所 Mercado Bitcoin 于周一在攻击者从平台盗取约 4900 万美元一周后，开始分阶段恢复客户账户的只读访问权限。该交易所尚未说明客户何时能够提取资金。

Mercado Bitcoin 一位发言人告诉 Cointelegraph，访问将于 UTC 时间 19:00 开始，所有账户预计可在 UTC 时间 21:00 前查看。客户将看到截至 11 月 2 日（黑客攻击发生当日）的持仓情况。只读访问是恢复过程中的一个过渡步骤：客户可以查看余额，但在恢复的后续阶段之前无法转移资金。

在该交易所的 X 账户发布的视频中，公司新业务副总裁 Fabricio Tota 表示，Mercado Bitcoin 希望只读访问能让客户确信其资产仍记录在平台上。

Mercado Bitcoin 是巴西最大的加密货币交易所之一，该公司于 10 月下旬告诉巴西杂志《Veja》，其拥有超过 480 万客户，累计交易量超过 2150 亿巴西雷亚尔（390 亿美元）。交易所表示，正使用自有资金替换被盗资产，但尚未公布恢复提款的日期。

"更为保守的做法"

Tota 解释说，公司在重新激活账户时选择了"更为保守的做法"，"以确保我们的回归在最大程度的安全下进行"。此前区块链安全分析师担心攻击者能够访问地址，并通过标准转账而非智能合约漏洞盗取资金。

区块链分析师追踪到部分被盗资金流向客户充值地址，但 Mercado Bitcoin 表示客户不会承担损失。"绝大多数资产，实际上几乎全部资产，从未被任何人动过；它们甚至没有卷入此次事件，"Tota 在视频中说。

11 月 4 日，Mercado Bitcoin 承诺用公司资金承担全部损失，部分得益于稳定币发行方 Tether 于 7 月投资的 2000 万美元。Tota 强调，在公司宣布遭受攻击后的几个小时内，部分被盗资金也已被冻结。

全面恢复之路

恢复的下一阶段将要求用户先在平台上确认注册信息，然后才能转移资金。交易所计划通过巴西即时支付系统 Pix 恢复提款，初期仅允许客户提取至本人名下的账户。Tota 未给出这两个步骤的具体日期。

Mercado Bitcoin 尚未解释攻击者是如何获得其钱包访问权限的。区块链数据公司 Bitquery 发现，截至 11 月 4 日，与攻击者关联的钱包仍持有大部分未被冻结的被盗资金，包括 106.07 BTC。

由于这些步骤尚未公布日期，且攻击者如何进入交易所钱包仍未得到解释，这些悬而未决的事项将是恢复进程推进过程中值得关注的关键节点。

Magazine: Vitalik "转向" 将 ETH 作为价值存储，美国中期选举后加密货币承压：Hodler's Digest