巴西最大加密貨幣交易所 Mercado Bitcoin 表示，客戶不會承擔 11 月 2 日攻擊其系統的駭客事件成本。該交易所在暫停入金與出金後表示將承擔損失，目前這些服務仍然暫停，尚未公布恢復時間。

被竊金額的估計數字不一。Mercado Bitcoin 估計價值約 3,800 萬美元，區塊鏈安全公司 Hypernative 則識別出超過 4,000 萬美元的可疑轉帳。Arkham 追蹤到至少 4,600 萬美元，Chainalysis 則估計總額約 4,900 萬美元。

該交易所表示，於 11 月 2 日清晨偵測並控制住這起安全漏洞，並立即凍結入金與出金。Mercado Bitcoin 在 X 上以葡萄牙語發表聲明稱：「我們於今日清晨在旗下其中一個系統中發現並迅速控制了一起安全事件。作為預防性保護措施，入金與出金已暫時停用。」

Mercado Bitcoin 也表示，沒有客戶損失資金，也沒有資料外洩。該交易所尚未透露攻擊者如何取得存取權限。

該公司在 X 上的官方貼文表示，客戶資產仍然安全，餘額持續記錄在各自的帳戶中：

Olá. Primeiro, o mais importante: os ativos dos clientes estão garantidos . Os saldos continuam registrados nas respectivas contas. Ontem (2/11), identificamos um incidente de segurança. Acionamos na hora nossos protocolos de segurança e governança e informamos as autoridades.… — Mercado Bitcoin (@MercadoBitcoin) November 3, 2026

該交易所其後表示，涉及資產的價值約為 3,800 萬美元。Mercado Bitcoin 在 X 上的另一則葡萄牙語更新中表示：「在與加密社群及包括 Tether、Circle、Paxos、BRL1 和 Chainalysis 在內的策略夥伴迅速採取行動後，我們已封鎖 1,100 萬美元。」

Hypernative 表示，這些可疑轉帳發生在至少 10 條區塊鏈上，包括 Bitcoin、Ethereum、Solana 和 Tron。Arkham 分析師追蹤到至少 4,600 萬美元，Chainalysis 則估計金額約為 4,900 萬美元，並表示近 1,000 萬美元已被凍結。Mercado Bitcoin 尚未澄清其 3,800 萬美元的數字是否包含已被凍結的資產。

發行與美元掛鉤的 USDT 穩定幣的 Tether 執行長 Paolo Ardoino 在 X 上表示，Tether 凍結了與此事件相關的超過 450 萬枚 USDT。凍結可阻止代幣移動，但無法將其返還給持有人。因此，Mercado Bitcoin 承諾承擔損失的表态對結果至關重要。

此事件發生在駭客於 10 月 29 日從全球最大加密貨幣交易所 Binance 盜取超過 60 億美元的數天之後。FBI 將該起竊案歸因於北韓的 TraderTraitor 組織。Mercado Bitcoin 尚未將其事件與 Binance 攻擊連結。兩起漏洞相隔四天，合計使這兩家業界最大客戶資金保管機構的通報損失超過 60 億美元。

Binance 也表示將自行吸收損失，而不是轉嫁給用戶。執行長 Richard Teng 在 X 上寫道：「Binance 將承擔被竊資金的財務影響，而不是我們的用戶。」並補充表示，約 95% 受影響的資產已獲補足。

這兩項承諾皆無法從公司外部獨立驗證。承擔損失的保證取決於支持它的資金是否充足，而交易所並無義務向客戶揭露其內部帳目。

目前，Mercado Bitcoin 的入金與出金仍然暫停。該交易所表示，將在 X 上發布最新消息，並在安全完全恢復後恢復服務。後續待解的問題包括：攻擊者如何取得存取權限、被竊資金能否有更多被凍結或返還，以及該交易所 3,800 萬美元的估計能否與鏈上分析機構的更高數字相符。

來源：https://decrypt.co/382459/brazil-mercado-bitcoin-will-refund-users-40-million-hack

官方 X 貼文：https://x.com/MercadoBitcoin/status/2117637227551273267?a=_VWDCpmll6S0IKPlMos&s=20