簡述
- Bitquery 表示，在 Mercado Bitcoin 宣布已控制住事件後，攻擊者在大約四小時內清空了 36,042 個以太坊存款地址。
- 研究人員追蹤到 11 個網路上共計 4,860 萬美元，高於該交易所最新估計的 3,630 萬美元。
- Mercado Bitcoin 計劃於 11 月 9 日重新開放帳戶查看，但提款和交易最初仍將暫停。
新的區塊鏈研究顯示，在巴西交易所 Mercado Bitcoin 表示已控制住安全漏洞後近四小時，攻擊者清空了與該交易所有關的存款地址。
Bitquery 的分析於週四更新，追蹤到 11 條區塊鏈上超過 4,800 萬美元的被盜資產。其調查結果質疑了該交易所關於迅速阻止攻擊的說法。
這家比特幣交易所於 11 月 2 日巴西時間上午 9:56 宣布已迅速控制住該事件。Bitquery 表示，36,042 個以太坊客戶存款地址在巴西時間上午 9:27 至下午 1:56 之間被清空。
這些地址持有約 266,000 美元，僅佔總失竊金額的一小部分。但在交易所發布公告後，攻擊者仍可能轉移這些資金。
客戶存款地址的運作方式，很像加密貨幣的個人收款帳戶。交易所之後會將這些硬幣集中到一個共用的線上錢包，稱為熱錢包，以處理日常交易。從存款地址轉移資金需要其私鑰，也就是授權轉帳的祕密。
Bitquery 表示，這些提款是直接由存款地址授權的，這暗示攻擊者能夠存取這些地址的私鑰，或是存取能夠代表它們簽署交易的系統。
「那需要每個地址各有一把金鑰，或是找到進入為它們簽署的系統的方法，」研究人員解釋道。他們警告，交易所通常會從單一主金鑰產生存款金鑰，這意味著攻擊者可能仍能存取其他客戶地址。
比特幣BTC · USD
$76,086−3.51%
10月29日10月31日11月2日11月4日11月5日
$80.7k$79.1k$77.5k$76.0k
24小時最高最高$80,882
24小時最低最低$75,573
成交量成交量$1.9B
市場預測賠率由 Myriad
→使用 USDC 購買 比特幣
由 Jupiter 提供技術支援
被盜金額同樣存在爭議。初步估計被盜金額超過 4,000 萬美元，而 Mercado Bitcoin 的更新後的常見問題現在將受影響資產定為約 3,630 萬美元。Bitquery 估計共有 4,860 萬美元在 11 條區塊鏈上被盜。
Mercado Bitcoin 的公開更新並未解釋其遏制聲明與後續轉帳之間的落差。該公司向客戶保證，將以自有資金彌補用戶損失。
Bitquery 警告客戶，在交易所確認安全之前，不要重複使用舊的存款地址。Mercado Bitcoin 的重啟計畫於 11 月 9 日開始，僅限查看餘額；存款、提款和交易均無重啟日期。
加入 72,000+ 位讀者
建立帳戶以儲存您的文章。
