短信
- Bitquery 称，在 Mercado Bitcoin 宣布已遏制安全事件後，攻擊者仍在近四小時內轉移了 36,042 個以太坊存款地址中的資金。
- 研究人員追蹤到跨 11 條網絡的 4860 萬美元資產，超過交易所最新估算的 3630 萬美元。
- Mercado Bitcoin 計劃於 11 月 9 日重新開放帳戶查看功能，但提款和交易在初期仍將暫停。
新的鏈上研究顯示，在巴西交易所 Mercado Bitcoin 表示已遏制一起安全漏洞後，攻擊者仍繼續從與該交易所相關的存款地址中轉走資金，時間長達四小時。
Bitquery 周四更新的分析顯示，跨 11 條區塊鏈盜取的資產總額超過 4800 萬美元，這一結果挑戰了該交易所稱其迅速阻止了攻擊的說法。
這家比特幣交易所於 11 月 2 日巴西時間上午 9:56 宣布，已迅速控制住此次事件。Bitquery 称，巴西時間上午 9:27 至下午 1:56 之間，共有 36,042 個以太坊客戶存款地址被清空。
這些地址中約持有 26.6 萬美元，只佔總損失的一小部分。但在交易所發佈公告後，攻擊者仍可繼續轉移這些資金。
客戶存款地址的運作方式很像加密貨幣的個人收款賬戶。交易所隨後會把這些幣集中到一個共享的在線錢包，也就是熱錢包，用於處理日常交易。從存款地址轉移資金需要其私鑰，也就是授權轉賬的秘密憑證。
Bitquery 表示，這些提現是由存款地址直接授權的，這意味著攻擊者可能已獲得這些地址的私鑰，或獲得能夠代表這些地址簽署交易的系統權限。
研究人員解釋說：「這需要每個地址都有一把密鑰，或能進入為這些地址簽名的系統。」他們警告稱，交易所通常會從一把主密鑰生成存款密鑰，這意味著攻擊者仍可能存取其他客戶地址。
被盗金額也存在爭議。最初的估算顯示損失超過 4000 萬美元，而 Mercado Bitcoin 最新的常見問題頁面將受影響資產定為約 3630 萬美元。Bitquery 評估，跨 11 條區塊鏈被盗的金額為 4860 萬美元。
Mercado Bitcoin 的公開更新並未解釋其「已遏制」的說法與後續轉賬之間的差距。該公司向客戶保證，將使用自有資金彌補用戶損失。
Bitquery 警告客戶，在交易所確認舊存款地址安全之前，請勿重複使用這些地址。Mercado Bitcoin 的恢復計劃將於 11 月 9 日開始，僅開放餘額查看；存款、提現和交易尚無重啟日期。