簡述

• Bitquery 表示，在 Mercado Bitcoin 宣布已控制住入侵後，攻擊者仍持續清空 36,042 個以太坊存款地址，時間長達近四小時。

• 研究人員追蹤了11個網路中總計4860萬美元的資金，高於該交易所最新估計的3630萬美元。

• Mercado Bitcoin 計劃於11月9日重新開放帳戶查看功能，但提款與交易起初仍將暫停。

新的區塊鏈研究顯示，一名攻擊者在這家巴西交易所表示已控制住安全漏洞近四小時後，掏空了與Mercado Bitcoin相關的存款地址。

Bitquery於週四更新的分析追蹤了橫跨11條區塊鏈、逾4800萬美元的被盜資產。其調查結果對該交易所聲稱已迅速阻止攻擊的說法提出質疑。

這家比特幣交易所於11月2日巴西時間上午9時56分宣布，已迅速控制住這起事件。Bitquery表示，在巴西時間上午9時27分至下午1時56分之間，共有36,042個以太坊客戶存款地址被清空。

載入圖片中

11月BTC低點

這些地址持有約26.6萬美元，僅占被盜總額的一小部分。但在交易所發布公告後，攻擊者仍能轉移這些資金。

客戶的存款地址運作方式很像加密貨幣的個人收款帳戶。交易所隨後會將這些幣集中到一個共用的線上錢包，稱為熱錢包，以處理日常交易。要從存款地址轉移資金，需要其私鑰，也就是授權轉帳的密鑰。

Bitquery 表示，這些提款是由存款地址直接授權的，這表明攻擊者能夠存取這些地址的私鑰，或存取一個能代表它們簽署交易的系統。

「每個地址都需要一把金鑰，或者需要一種能替這些地址簽章的系統入口，」研究人員解釋道。他們警告，交易所通常由單一主金鑰衍生出存款金鑰，這意味著攻擊者可能仍能存取其他客戶的地址。

被盜金額同樣存在爭議。初步估計被盜金額超過4000萬美元，而Mercado Bitcoin更新後的常見問題解答現在將受影響資產定為約3630萬美元。Bitquery估計，共有4860萬美元在11條區塊鏈上被盜。

Mercado Bitcoin 的公開更新並未解釋其「已控制」說法與後續轉帳之間的落差。該公司向客戶保證，將以自有資金彌補用戶損失。

Bitquery 警告客戶，在交易所確認舊存款地址安全之前，請勿重複使用這些地址。Mercado Bitcoin 的重啟計畫於11月9日開始，僅開放查看餘額；存款、提款與交易均無重啟日期。