Mercado Bitcoin:宣稱控制後,駭客又清空地址四小時
Mercado Bitcoin 是巴西最大的加密貨幣交易所,11 月 2 日暫停充提。交易所 11 月 3 日自行認定涉事資產約 3,800 萬美元,已與穩定幣發行商凍結 1,100 萬美元,但沒有交代攻擊經過。
鏈上資料公司 Bitquery 11 月 5 日公布追蹤結果:交易所在 UTC 12:56 說攻擊已控制,駭客仍在 12:27 到 16:56 清空以太坊上 36,042 個客戶充值地址,持續約四小時。Bitquery 計算被盜資產累計 4,860 萬美元,另有約 39 萬至 42 萬美元來自 BitMart 相關錢包(兩份報導數字不同)。BitMart 創辦人 Sheldon Xia 說公司 11 月 2 日同樣被駭,初步調查指向同一批人,入侵原因兩家都還沒查明。
- Mercado Bitcoin:「要重新啟動一個包含保管、交易和清算功能的生態系統,必須在任何決策做出之前進行徹底且獨立的測試。轉帳將分幾個階段進行:先檢查帳戶餘額和交易記錄,之後才會開放取款和交易。」
- Mercado Bitcoin:「沒有任何客戶會失去他們的資產。您的餘額仍然記錄在您的帳戶中,Mercado Bitcoin 會用自己的資源來修復這次事件中受損的資產。」
- Mercado Bitcoin:「理想的解決方案是實現全面的復原,我們不會就此停止努力。這種快速的控制措施得到加密社群、資產發行方以及專注於復原工作的合作夥伴全力支持,其中包括 Tether、Circle、BRL1。」
Mercado Bitcoin 是巴西最大的加密貨幣交易所。11 月 2 日發現資安事件、暫停充提後,資安公司估計超過 4,000 萬美元在 34 分鐘內被轉出,Tether 也凍結了 450 萬顆 USDT。外界一直不知道交易所自己認定的損失有多少,又追回多少。
Mercado Bitcoin 在 11 月 3 日清晨更新:涉事資產約 3,800 萬美元,已與 Tether、Circle、Paxos、BRL1 和 Chainalysis 合作凍結 1,100 萬美元(約 29%),其他可凍結的金額也已確認,封鎖仍在進行。服務要等安全條件就緒才恢復,期限只會透過官方管道公布。
- Mercado Bitcoin XMercado Bitcoin 官方更新:涉事資產約 3,800 萬美元,已凍結 1,100 萬美元
- Mercado Bitcoin XMercado Bitcoin 官方更新:保證客戶資產不受損,已啟動安全協議
- Paradigma Education:「Mercado Bitcoin 凍結了 1,100 萬美元,約占損失的 23%,以第一天的應變來說是不錯的結果。一般交易所遭這類攻擊平均回收約 3%,中位數是零。」
Mercado Bitcoin 是巴西最大的加密貨幣交易所。10 月底 Binance 遭盜約 63 億美元,FBI 把案子歸給北韓的 TraderTraitor,沒過幾天,南美洲最大的交易所之一也出事了。
11 月 2 日,Mercado Bitcoin 說已發現並控制一起資安事件,客戶沒有損失、資料沒有外洩,存款與提款暫停。資安公司估計,超過 4,000 萬美元在 34 分鐘內從至少 10 條鏈轉出,且都是一般轉帳,不是智慧合約漏洞。Tether 執行長 Paolo Ardoino 說已凍結 450 萬顆 USDT。入侵方式與攻擊者身分都還沒公布。