4860萬美元被盜資產估算高於交易所口徑，Mercado Bitcoin遭攻擊後仍有資金轉移

Odaily星球日報訊 巴西加密貨幣交易所 Mercado Bitcoin 宣布已控制安全事件後，攻擊者仍在近四小時內轉移資金。Bitquery 稱，巴西時間 11 月 2 日 9 時 27 分至 13 時 56 分，36,042 個以太坊客戶充值地址被清空；交易所於當天 9 時 56 分宣布事件已得到控制。

Bitquery 將跨 11 條區塊鏈的被盜資產估算為 4860 萬美元，高於 Mercado Bitcoin 最新估算的 3630 萬美元。相關以太坊充值地址的轉帳由地址直接授權，Bitquery 稱，這表明攻擊者可能掌握相關私鑰，或能夠使用代為簽名的系統。

Mercado Bitcoin 已表示將以自有資金彌補用戶損失，並建議客戶在交易所確認安全前不要重複使用舊充值地址。交易所計劃於 11 月 9 日恢復帳戶餘額查看，充值、提現及交易仍暫停，恢復時間尚未確定。（Decrypt）