巴西的 Mercado Bitcoin 正面临一起代价高昂的安全危机，此次危机源于 11 月 2 日的一次攻击，该攻击从其运营钱包中抽取了加密货币。这一事件打击了拉丁美洲著名的数字资产平台，立刻引发了对交易所控制资金安全性以及未经授权访问的财务后果的疑问。

尽管公司已承认了这一漏洞，但其响应的关键在于遏制损害，确定入侵的全部范围，并证明其剩余基础设施能够安全支持正常运营。

Bitcoin.com 新闻此前报道，Arkham Intelligence 的分析师 Emmett Gallic 在周一估计超过 4600 万美元的可疑转账，超过了 Mercado Bitcoin 官方会计至少 800 万美元。这些竞争数据尚未公开调和，仍不清楚这两种评估是否涵盖相同的交易或资产类别。

公司试图通过明确保证帐户持有人不会承担事件的财务负担来平息人们的担忧。“Mercado Bitcoin 确保您不会因我们今天在平台上发现的安全事件而遭受任何资产损失，”该集中交易所（CEX）平台的更新解释道。

公司的声明有效地承诺该业务将使受影响的用户得到补偿，无论调查人员最终追回多少加密货币。

Mercado Bitcoin 在周一凌晨发现了事件，随后暂停了存款、取款和平台服务的访问，以作为预防措施。公司启动了内部安全程序，并据报道通知了相关当局。它还警告用户依赖官方通讯，而不是未经请求的消息或声称的支持代表。

这一运营中断影响了一个客户通常依赖于持续访问加密货币市场的业务，特别是在价格快速波动时。

初步分析表明，攻击者获得了能够授权交易的凭证控制权，可能暴露了热钱包和客户存款地址。根据 Bitquery 的分析，可疑活动 reportedly 涉及以太坊、比特币、索拉纳、星际、Arbitrum、波场和 Polygon 等链，一些调查人员描述未经授权的转移继续在初次转账波段之后进行。

与智能合约漏洞不同，这一可疑妥协涉及用于批准合法区块链交易的机制的访问。拥有必要的签名凭证可以让攻击者在不破坏网络加密保护的情况下转移资产。确切的入侵途径尚未确立。

Mercado Bitcoin 邀请了几家加密货币公司来限制与漏洞相关的资产，从而达成初步控制结果。“我们与加密社区和战略合作伙伴——包括 Tether、Circle、Paxos、BRL1 和 Chainalysis 迅速行动，已经锁定了 1100 万美元，”该交易所表示。

根据公司内部的信息，已识别出其他可封锁的金额，尽管未提供额外可追溯资产的确切数字。某些中心发行的稳定币包含管理功能，允许授权的发行者阻止代币转移。原生比特币没有类似的发行者控制的冻结机制。

重要的是，限制被盗代币并不自动将其返回给之前的所有者。后续的恢复可能需要保管人、法律当局或其他控制受影响资产的各方的合作。

成立于 2013 年的 Mercado Bitcoin 从一家比特币经纪公司扩展为一家多元化的金融科技业务，提供现货交易、质押、代币化私人信贷和支付服务。这家位于圣保罗的公司为约 450 万到 480 万客户提供服务，并报告其累计交易量超过 2150 亿巴西雷亚尔。

其扩展在 2021 年吸引了 2 亿美元的软银投资，使该公司的估值约为 21 亿美元，确立其作为巴西加密货币独角兽的地位。该交易所尚未公布具体的重新开放日期。“服务的恢复将在完全安全条件到位后进行，截止日期将通过我们的官方渠道独家通知，”公司强调。

剩下的挑战是 Mercado Bitcoin 能否证明其安全控制已修复到足以防止另一次入侵。财务补偿可以解决缺失的余额，但恢复对保护这些余额的系统的信任需要不同类型的证明。此次黑客事件发生在加密行业的艰难时期，因为它正在愈合从最近的 63 亿美元 Binance 黑客事件中受到的创伤。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。