巴西最大加密貨幣交易所因其系統之一發生安全事件,於週一持續暫停存提款服務,初步估計可疑轉帳金額超過 4,000 萬美元。在公司努力恢復營運期間,此次停擺使客戶無法將資金轉入或轉出平台。

Mercado Bitcoin 在發布於 X 的聲明中表示,已識別並控制該事件。公司表示客戶未蒙受損失,亦無資料外洩,並稱此次暫停屬預防性措施。公司表示,其團隊正在調查、追蹤資產並與主管機關協調。據 Bloomberg 報導,該公司表示將吸收全部損失,意即由公司而非用戶承擔事件造成的財務負擔。

該公司尚未說明哪個系統遭入侵、被竊金額為何,以及服務何時恢復。其目前的聲明未提供總損失金額,也沒有時間表——這些都是隨調查進展值得關注的揭露事項。

Mercado Bitcoin 隨後公布了與事件交易相關的目的地地址,涵蓋 Bitcoin、與 Ethereum 相容的網路、Solana、Stellar 和 Tron。公司表示,公布這些地址是為了識別與追蹤用途,為其他平台與分析師提供辨識與事件相關資金的共同參考。

區塊鏈安全公司 Hypernative 初步估計,多條區塊鏈上的可疑轉帳金額超過 4,000 萬美元。該交易所尚未證實此數字,因此最終損失規模仍未經證實。其他分析師(Wu Blockchain、Emmett Gallic)則引用更高的數字,並指出資金的清掃轉移仍在進行中。

穩定幣發行商 Tether 也加入了應對行動。Tether 執行長 Paolo Ardoino 於美東時間上午 10 時 06 分在 X 上表示,公司已凍結與該事件相關的超過 450 萬枚 USDT,凸顯了穩定幣發行商在地址與事件掛鉤後凍結代幣的能力。Tether 曾於 7 月向 Mercado Bitcoin 投資 2,000 萬美元,當時表示該交易所擁有 450 萬用戶,此用戶規模也顯示了受此次停擺影響的平台體量。

Mercado 與其他交易所艱難的一週

此事件發生在近期規模最大的加密貨幣竊案之一後數天。10 月 29 日,攻擊者在入侵一名工程師的筆記型電腦並取得用於處理提款的內部系統存取權後,觸及了 Binance 上價值 63 億美元的資產。Binance 表示,未發現私鑰外洩的證據。截至 11 月 1 日,Binance 已補足 95% 的被竊資產,並開始分階段恢復提款。

在執法層面,FBI 已將該攻擊歸因於北韓,美國特勤局正與 Circle 合作追蹤並凍結資金。Tether 通報約有 15.7 億美元的 USDT 遭凍結,Circle 則表示已與主管機關協調凍結超過 8 億美元的 USDC。

Binance 表示,在最初的入侵點之外還發現了其他入侵點;該公司最初將入侵歸因於一名工程師的筆記型電腦,詳見發布於 Binance Square 的公司更新。該交易所尚未發布完整的復盤報告,說明攻擊者如何準備並執行此次行動;部分估計顯示,事前準備工作至少耗時 36 小時。

約 33 億美元未被凍結的被竊資金去向仍未完全釐清,該交易所也未詳細說明預期能從這筆資金中追回多少。調查人員持續追蹤十條區塊鏈上的錢包活動。

本文依據 Bitcoin Magazine 首次發布、由 Micah Zimmerman 撰寫的報導改編。