简要概述
- Bitquery表示，在Mercado Bitcoin宣布已控制住事件后，攻击者在大约四小时内清空了36,042个以太坊存款地址。
- 研究人员追踪到11个网络上共计4860万美元的资金，高于该交易所最新估计的3630万美元。
- Mercado Bitcoin计划于11月9日重新开放账户查看功能，但提现和交易最初仍将暂停。
新的区块链研究显示，在这家巴西交易所表示已控制住安全漏洞后近四个小时，攻击者清空了与Mercado Bitcoin相关的存款地址。
Bitquery的分析于周四更新，追踪到11个区块链上超过4800万美元的被盗资产。其发现对该交易所声称已迅速阻止攻击的说法提出了质疑。
这家比特币交易所于11月2日巴西时间上午9:56宣布已迅速控制住该事件。Bitquery表示，在巴西时间上午9:27至下午1:56之间，36,042个以太坊客户存款地址被清空。
这些地址持有约 266,000 美元，仅占被盗总额的一小部分。但在交易所发布公告后，攻击者仍可能转移这些资金。
客户存款地址的作用很像加密货币的个人收款账户。交易所随后会将这些代币归集到一个共享的在线钱包中，称为热钱包，以处理日常交易。从存款地址转移资金需要其私钥，即授权转账的密钥。
Bitquery表示，这些提款是由存款地址直接授权的，这表明攻击者能够访问其私钥，或能够访问代表其签署交易的系统。
“这需要每个地址的密钥，或者进入为其签名的系统的途径，”研究人员解释道。他们警告说，交易所通常从单一主密钥生成存款密钥，这意味着攻击者可能仍能访问其他客户地址。
比特币BTC · USD
$76,086−3.51%
10月29日10月31日11月2日11月4日11月5日
$80.7k$79.1k$77.5k$76.0k
24小时最高最高$80,882
24小时最低最低$75,573
成交量成交量$1.9B
市场预测赔率由 Myriad
→用 USDC 购买 比特币
由 Jupiter 提供支持
被盗金额同样存在争议。初步估计被盗金额超过 4000 万美元，而 Mercado Bitcoin 的更新后的常见问题解答现在将受影响资产定为约 3630 万美元。Bitquery 估计，共有 4860 万美元在 11 条区块链上被盗。
Mercado Bitcoin 的公开更新并未解释其遏制声明与后续转账之间的差距。该公司向客户保证将用自己的资金弥补用户损失。
Bitquery 警告客户不要重复使用旧的存款地址，直到交易所确认这些地址安全为止。Mercado Bitcoin 的重启计划于11月9日开始，仅可查看余额；存款、取款和交易尚无重启日期。
加入 72,000+ 读者
创建账户以保存您的文章。
