Mercado Bitcoin黑客在公司称攻击受控4小时后转走资金

Bitquery分析师称，巴西交易所Mercado Bitcoin于2026年11月2日宣布已控制网络攻击后，未经授权的转账仍持续约四小时。Bitquery称，这些持续发生的转账令该交易所初步控制措施的有效性受到质疑，并促使其将总损失估计为4860万美元。

Bitquery估计，攻击者在11条区块链上窃取了4860万美元，高于Mercado Bitcoin此前约3800万美元的估计。

分析师称，攻击者访问了该交易所的热钱包以及以太坊上的36,042个客户充值地址。

据Bitquery称，在Mercado Bitcoin表示已控制网络攻击后，攻击者于2026年11月2日继续从这家巴西交易所转移加密资产约四小时。持续的转账令该交易所初步控制措施的有效性受到质疑，并促使Bitquery将总损失估计为4860万美元。

根据Bitquery对11条区块链交易的分析，Mercado Bitcoin于12:56 UTC发布声明称，该安全事件已被迅速控制。Bitquery称，链上数据显示，未经授权的转账一直持续至16:56 UTC。

Bitquery称热钱包和充值地址遭清空

Bitquery称，此次攻击分多个阶段展开。攻击者首先清空了Mercado Bitcoin在多个网络上的热钱包，并在24分钟内从该交易所的主要以太坊钱包转出价值2950万美元的资产。这些资产包括2,852枚ETH、USDT和USDC稳定币以及其他代币。

在以太坊上，攻击者于12:27 UTC开始清空客户充值地址，早于Mercado Bitcoin发布其控制事件的声明。在随后四个半小时内，资金总额约26.6万美元从36,042个地址被转出。Bitquery称，其中大多数交易发生在该交易所发布声明之后。

据Bitquery称，在清空热钱包数小时后，攻击者系统性地将客户充值地址中的剩余资产转移至由攻击者控制的钱包。每笔转账均由发送方地址直接签名，分析师称，这表明攻击者能够访问相关私钥，或能够访问可对这些交易进行签名的基础设施。

Bitquery在BNB Chain和Base上观察到类似活动。一个与Mercado Bitcoin关联的钱包于18:08 UTC向攻击者转出约12.4万美元，距离该交易所称已控制事件超过五小时。

Bitquery估计，被盗资产总价值为4860万美元，其中约61%的损失发生在以太坊上。分析师称，Mercado Bitcoin基础设施最初遭入侵的具体机制仍不清楚。

在Bitquery进行分析时，稳定币发行方已冻结约1180万美元资产。被冻结的资产包括归属于Tether的590万美元、归属于Circle的430万美元，以及归属于Paxos的约150万美元。

攻击者随后开始重新分配被盗资金。11月3日和4日，攻击者通过MetaMask服务将136种代币、合计价值1190万美元，兑换为ETH。根据报告引用的最近一次检查结果，攻击者控制的10个以太坊钱包中仍持有8,678枚ETH。攻击者还控制着106.07枚尚未转移的BTC。

Mercado Bitcoin此前报告了一起涉及约3800万美元资产的安全事件。该交易所称，用户不会蒙受财务损失，并暂时暂停充值和提现。