Mercado Bitcoin 称已遏制黑客攻击，但区块链数据揭示的真相却截然不同_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Mercado Bitcoin 称已遏制黑客攻击，但区块链数据揭示的真相却截然不同

2026-11-06 04:20:53

区块链研究揭示：Mercado Bitcoin 在宣布安全事件得到控制后，攻击者仍继续盗取资产

最新的区块链研究数据显示，巴西加密货币交易所 Mercado Bitcoin 在宣布已遏制一起安全漏洞后的近四个小时内，其关联的存款地址仍被攻击者清空。Bitquery 于周四更新的分析指出，超过 4800 万美元被盗资产横跨 11 条区块链流通。这一发现挑战了该交易所关于其迅速阻止攻击的说法。

Mercado Bitcoin 于巴西时间 11 月 2 日上午 9:56 宣布已迅速控制了此次事件。然而，Bitquery 指出，在巴西时间上午 9:27 至下午 1:56 之间，有 36,042 个以太坊（Ethereum）客户存款地址被清空。这些地址当时持有的资金约为 26.6 万美元，仅占总被盗金额的一小部分。但值得注意的是，即使在交易所发布公告后，攻击者仍能转移这些资金。

客户存款地址的功能类似于加密货币的个人收款账户。随后，交易所会将这些币汇集到一个名为“热钱包”的共享在线钱包中，以处理日常交易。从存款地址转移资金需要其私钥，即授权转账的秘密凭证。Bitquery 表示，提款是由存款地址直接授权的，这表明攻击者可能掌握了这些私钥，或拥有代表其签署交易的系统权限。

研究人员解释道：“这需要每个地址都有一个密钥，或者需要一个能够代其签署的系统。”他们警告称，交易所通常使用单个主密钥生成存款密钥，这意味着攻击者可能仍有能力访问其他客户地址。

被盗金额也存在争议。初步估计损失超过 4000 万美元，而 Mercado Bitcoin 更新后的常见问题解答（FAQ）将受影响资产定为约 3630 万美元。Bitquery 估算，跨 11 条区块链被盗金额为 4860 万美元。Mercado Bitcoin 的公开更新并未解释其“迅速控制”声明与后续转账之间的差距。该公司向客户保证，将动用自有资金弥补用户损失。

Bitquery 建议客户在交易所确认存款地址安全之前，不要重复使用旧的存款地址。Mercado Bitcoin 的重开计划将于 11 月 9 日开始，初期仅支持余额查看；充值、提现和交易功能的恢复日期尚未确定。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文