一名攻击者在巴西交易所表示其已控制住安全漏洞后，约四小时内从与 Mercado Bitcoin 关联的存款地址中提取了资金，新的区块链研究显示。

Bitquery 的分析在周四更新，追踪了超过 4800 万美元的被盗资产，涉及 11 条区块链。其发现质疑了交易所声称其迅速阻止攻击的说法。

比特币交易所 在 11 月 2 日巴西时间早上 9:56 宣布其已迅速控制住该事件。Bitquery 表示，36042 个以太坊客户存款地址在巴西时间 9:27 到 13:56 之间被清空。



这些地址大约持有 26.6 万美元，远低于盗窃总额。但攻击者仍然可以在交易所宣布后转移这些资金。

客户存款地址的工作方式类似于个人加密货币接收账户。交易所随后将这些币收集到一个称为热钱包的共享在线钱包中，以处理日常交易。从存款地址转移资金需要其私钥，即授权转移的秘密。

Bitquery 表示，提款是直接由存款地址授权的，这表明攻击者对其私钥或能够代表其签署交易的系统有访问权限。

“这需要每个地址一个密钥，或者进入一个为他们签署的系统的方式，”研究人员解释说。他们警告说，交易所通常从单一主密钥生成存款密钥，这意味着攻击者可能仍然能够访问其他客户地址。

被盗金额也存在争议。初步估计将金额超过 4000 万美元，而 Mercado Bitcoin 的更新的常见问题解答现在将受影响的资产估算为约 3630 万美元。Bitquery 估计在 11 条区块链上被盗金额为 4860 万美元。

Mercado Bitcoin 的公开更新未解释其控制声明和后来的转账之间的差距。该公司向客户保证将用自己的资金弥补用户损失。

Bitquery 警告客户在交易所确认存款地址安全之前，不要重复使用旧存款地址。Mercado Bitcoin 的重新开放计划将于 11 月 9 日开始，仅限余额查看；存款、提款和交易没有重新启动日期。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。