简讯
- Bitquery称，在 Mercado Bitcoin 宣布已遏制安全事件后，攻击者仍在近四小时内转移了 36,042 个以太坊存款地址中的资金。
- 研究人员追踪到跨 11 条网络的 4860 万美元资产，超过交易所最新估算的 3630 万美元。
- Mercado Bitcoin 计划于 11 月 9 日重新开放账户查看功能，但提现和交易初期仍将暂停。
新的链上研究显示，在巴西交易所 Mercado Bitcoin 表示已遏制一起安全漏洞后，攻击者仍继续从与该交易所相关的存款地址中转走资金，时间接近四小时。
Bitquery 周四更新的分析显示，跨 11 条区块链被盗的资产总额超过 4800 万美元，这一结果挑战了该交易所称其迅速阻止了攻击的说法。
这家比特币交易所于 11 月 2 日巴西时间上午 9:56 宣布，已迅速控制住此次事件。Bitquery 称，巴西时间上午 9:27 至下午 1:56 之间，共有 36,042 个以太坊客户存款地址被清空。
这些地址中大约持有 26.6 万美元，只占总损失的一小部分。但在交易所发布公告后，攻击者仍可继续转移这些资金。
客户存款地址的运作方式很像加密货币的个人收款账户。交易所随后会把这些币集中到一个共享的在线钱包，也就是热钱包，用于处理日常交易。从存款地址转移资金需要其私钥，也就是授权转账的秘密凭证。
Bitquery 表示，这些提现是直接由存款地址授权的，这意味着攻击者可能已经获得了这些地址的私钥，或者获得了能够代表这些地址签署交易的系统权限。
研究人员解释说：“这需要每个地址都有一把密钥，或者能进入为这些地址签名的系统。”他们警告称，交易所通常会从一把主密钥生成存款密钥，这意味着攻击者可能仍能访问其他客户地址。
被盗金额也存在争议。最初的估算显示损失超过 4000 万美元，而 Mercado Bitcoin 最新的常见问题页面将受影响资产定为约 3630 万美元。Bitquery 估计，跨 11 条区块链被盗的金额为 4860 万美元。
Mercado Bitcoin 的公开更新并未解释其“已遏制”说法与后续转账之间的差距。该公司向客户保证，将用自有资金覆盖用户损失。
Bitquery 警告客户，在交易所确认旧存款地址安全之前，不要重复使用这些地址。Mercado Bitcoin 的恢复计划将于 11 月 9 日开始，仅开放余额查看；存款、提现和交易尚无重启日期。
