Mercado Bitcoin 遭 4,900 萬美元駭客攻擊後開始分階段恢復唯讀帳戶存取
重點速覽
- •Mercado Bitcoin 於週一開始分階段恢復唯讀帳戶存取,距離攻擊者從平台盜走約 4,900 萬美元約一週。
- •客戶可查看截至 11 月 2 日的餘額,但無法移動資金,交易所亦未宣布提款何時恢復。
- •公司於 11 月 4 日承諾以自有資金承擔全部損失,部分獲穩定幣發行商 Tether 於 7 月投入的 2,000 萬美元投資支持。
- •區塊鏈數據公司 Bitquery 報告,截至 11 月 4 日,與攻擊者相關的錢包持有大部分未被凍結的被盜資金,包括 106.07 BTC。
- •全面恢復要求用戶先確認註冊資料才能移動資金,提款初期僅限透過 Pix 轉入本人名下帳戶。
加密貨幣交易所 Mercado Bitcoin 於週一開始分階段恢復客戶帳戶的唯讀存取,距離攻擊者從平台盜走估計 4,900 萬美元約一週。該交易所尚未說明客戶何時能夠提取資金。
Mercado Bitcoin 發言人告訴 Cointelegraph,存取將於 UTC 19:00 開始,所有帳戶預計在 UTC 21:00 前可供查看。客戶將看到截至 11 月 2 日,即駭客攻擊當天的持倉狀況。唯讀存取是過渡性措施:客戶可以查看餘額,但在恢復程序的後續階段完成前無法移動資金。
在該交易所 X 帳戶發布的影片中,新業務副總裁 Fabricio Tota 表示,Mercado Bitcoin 希望唯讀存取能讓客戶放心,其資產仍記錄在平台上。
巴西最大的加密貨幣交易所之一 Mercado Bitcoin 於 10 月下旬向巴西雜誌 Veja 表示,其客戶超過 480 萬,累計交易額超過 2,150 億巴西雷亞爾(390 億美元)。該交易所表示正以自有資金替換被盜資產,但尚未給出恢復提款的日期。
「更為保守的做法」
Tota 解釋,公司選擇以「更為保守的做法」重新啟用帳戶,「以確保我們的回歸在最高安全標準下進行」。此番謹慎,源於區塊鏈安全分析師的憂慮——攻擊者得以存取地址,透過標準轉帳而非智能合約漏洞盜取資金。
區塊鏈分析師追蹤到部分被盜資金流向客戶存款地址,但 Mercado Bitcoin 表示客戶不會承擔損失。Tota 在影片中表示:「絕大多數資產,實際上幾乎全部,從未被任何人動用;它們甚至沒有涉及這次事件。」
11 月 4 日,Mercado Bitcoin 承諾以公司資金承擔全部損失,並獲得穩定幣發行商 Tether 於 7 月投入的 2,000 萬美元投資作後盾。Tota 強調,在公司宣布遭遇攻擊後的數小時內,部分被盜資金也已被凍結。
全面恢復之路
恢復的下一階段將要求用戶先在平台上確認註冊資料,才能移動資金。該交易所計劃透過巴西即時支付系統 Pix 恢復提款,初期僅允許客戶提款至本人名下的帳戶。Tota 並未給出這兩項步驟的日期。
Mercado Bitcoin 尚未解釋攻擊者如何取得其錢包的存取權。區塊鏈數據公司 Bitquery 發現,截至 11 月 4 日,與攻擊者相關的錢包持有大部分未被凍結的被盜資金,包括 106.07 BTC。
由於這些步驟尚未公佈日期,攻擊者如何進入交易所錢包也尚無解釋,這些未決事項將是恢復程序推進時值得關注的里程碑。
