巴西加密货币交易所 Mercado Bitcoin 表示,在11月2日发现其一套系统出现安全事件后,已临时暂停加密货币充值和提现。
该交易所在官方声明中称,公司在周一清晨较早发现该事件,并迅速将其控制住,向客户保证其资金未受影响,且没有发生数据泄露。
公司没有披露遭入侵的是哪一套系统,也没有给出涉及资产的估算。不过,公司确认其安全团队正在调查该事件、追踪资产,并与相关部门协调。
Mercado Bitcoin 表示,暂停充值和提现是一项预防性措施,旨在调查继续进行期间保护用户。
公告没有说明这些服务何时恢复,也没有说明平台上的其他功能,包括加密货币交易,是否受到影响。
根据11月2日的公告,这一安全问题是在交易所的一套系统中被发现的,但公司没有提供该事件如何发生的技术解释。
其应对措施包括控制受影响系统,并临时限制通过充值和提现进行资金流动。
Mercado Bitcoin 坚称客户没有受到损害,其个人信息也未被泄露。声明没有指出任何受影响的加密货币、区块链网络或钱包地址。
尽管公司确认团队正在追踪资产,但交易所没有说明是否有任何加密货币被未经授权转移,也没有说明调查是否已发现可疑交易。
公司也未披露可能受影响的账户数量,或正在调查的具体系统。
对客户而言,当前最直接的限制是无法将加密货币转入或转出平台。交易所尚未公布恢复这些服务的时间表,用户仍在等待进一步的运营更新。
随着调查继续,公司的安全团队正与有关部门合作,但公司没有说明涉及哪些机构,也没有披露是否有任何资金被冻结。
Mercado Bitcoin 表示,随着更多信息出现,将通过官方沟通渠道定期更新进展。
此次事件发生前一周,加密货币行业已接连出现多起安全漏洞和紧急限制措施。
10月29日,Binance 遭遇重大安全漏洞,影响约63亿美元的加密资产,促使该交易所在调查未经授权交易期间临时暂停提现。
据 crypto.news 先前报道,Binance 的初步调查显示,攻击者可能入侵了一名工程师的笔记本电脑,并获得了用于处理提现的内部基础设施访问权限。
该交易所表示,没有证据显示钱包私钥被泄露,但攻击者仍能通过被攻陷的环境发起未经授权的转账。
随后,Binance 与区块链安全公司、稳定币发行方及执法机构合作追踪被盗加密货币。到10月30日,公司表示,约30亿美元受影响资产已在链上被冻结。
该交易所承诺使用面向用户的安全资产基金和公司资金弥补客户损失,拨出超过63.4亿美元用于补充受影响资产。
到11月1日,Binance 表示已替换约95%的被盗资产,并在完成额外安全检查后开始分阶段恢复提现。
这次攻击还促使 Binance 自身平台之外采取了紧急措施。
去中心化借贷协议 Aave 在与 Binance 攻击者相关的钱包存入6000万 USDT 并借出19,762 WETH 后,临时限制了多个市场,直到安全控制生效。
Aave 的守护者冻结了175个 V3 储备和117个 V4 储备中的新增存款和借款,不过用户仍可继续提现、偿还贷款和清算头寸。
该协议在10月30日实施额外风险控制后,重新开放了 V3 和 V4 市场。Aave 表示,其智能合约在此次事件中并未被攻破。
另据消息,比特币支付处理商 BTCPay Server 警告称,与部分安装实例相关的热钱包出现未经授权提现,并于11月1日发布紧急安全警报。
这家开源支付平台最初建议运营者关闭服务器,开发者则在调查资金被转走的报告。
根据项目的安全更新,后续调查将疑似攻击向量缩小到运行2.4.1或更早版本的安装实例。
BTCPay Server 在11月2日更新时,尚未披露被盗加密货币的总价值或受影响安装实例的数量。
该项目要求受影响的运营者提供事件细节和服务器日志以协助调查,同时包括 LunaNode 在内的一些托管服务商也采取了预防性措施,关闭了部分安装实例。












