Mercado Bitcoin 駭客事件涉及超過 4800 萬美元，安全聲明遭質疑

Mercado Bitcoin 發生安全漏洞，攻擊者在交易所聲稱已控制住事件後近四小時內，便將存款地址的資金抽走。Bitquery 的分析顯示，跨越 11 條區塊鏈的被盜資產超過 4800 萬美元，與交易所聲稱的快速解決相矛盾。該交易所於巴西時間 11 月 2 日上午 9:56 宣布已控制住漏洞，但 Bitquery 報告指出，36,042 個以太坊客戶存款地址在巴西時間上午 9:27 到下午 1:56 之間被清空。這些地址中約有 266,000 美元，雖然只是總盜竊額的一小部分，但攻擊者在公告後仍能轉移這些資金。提款是由存款地址直接授權的，這表明攻擊者擁有其私鑰或能簽署交易的系統。被盜的總金額存在爭議，初步估計超過 4000 萬美元，而 Mercado Bitcoin 更新的常見問題解答則表示受影響的資產約為 3630 萬美元。Bitquery 估計盜竊金額為 4860 萬美元。Mercado Bitcoin 尚未澄清其控制聲明與隨後轉移之間的差異，但向客戶保證將會承擔損失。該交易所的重新開放計劃將於 11 月 9 日開始，僅限查看餘額；尚未設定存款、提款或交易的日期。