比特币交易所 Mercado Bitcoin 仍在被攻击后声称已遏制
ITF Team3 min read
区块链分析显示，2026年11月2日 Mercado Bitcoin 声称已遏制攻击，但仍有 4860 万美元跨 11 条链被转走。
要点
- Bitquery 追踪到 4860 万美元跨 11 条区块链被盗。
- 2026年11月2日巴西时间 9:27‑13:56，36,042 个以太坊存款地址被清空。
- Mercado Bitcoin 计划于2026年11月9日恢复账户查看功能，取款仍暂停。
2026年11月2日，巴西最大的加密货币交易所 Mercado Bitcoin 宣布已遏制一次安全漏洞。然而，区块链取证公司 Bitquery 的最新研究显示，攻击者在该交易所发布声明后近四小时仍继续转移资产，累计跨 11 条链转走超过 4860 万美元。
区块链上攻击的具体表现
Bitquery 于2026年11月5日更新的报告指出，36,042 个以太坊存款地址在巴西时间上午9:27至下午1:56之间被清空。这些地址总计约有 26.6 万美元的资产，虽然只占被盗总额的一小部分，却清晰表明攻击者在官方称已遏制后仍拥有私钥访问权限。
被盗资产并不局限于以太坊。研究团队追踪到 4860 万美元在包括比特币、币安智能链等在内的 11 条区块链网络中流转，这一数字远高于 Mercado Bitcoin 最新 FAQ 中的 3630 万美元估计，显示出交易所内部数据与公开链上数据之间的显著差距。
为何遏制声明受到质疑
当交易所称已遏制攻击时，通常意味着已切断黑客对关键系统的访问。但本案中，持续的提款表明黑客可能已经获取了每个存款地址的私钥，或控制了能够代表交易所签名的系统。
大多数交易所会从单一主密钥派生出所有存款地址的私钥。如果黑客侵入了该主密钥，就能进一步访问其他未被清空的用户地址。Bitquery 警告用户在交易所确认安全前不要重复使用旧的存款地址。
延伸阅读: Solana Leap 推出交易代币化股票和加密货币的移动应用
对用户和交易所的影响
Mercado Bitcoin 向用户保证将用自有资金全额赔偿损失，但其公开更新并未解释为何在宣布遏制后仍有资金被转走。该交易所计划于2026年11月9日恢复账户余额查看功能，但存款、取款和交易仍将保持暂停，直至完成安全审计。
对交易者而言，此次事件凸显了使用新存款地址并实时监控链上活动的重要性。服务恢复时间表尚未明确，给巴西市场带来不确定性，尤其是大量本地投资者将资产托管在该平台上。
后续关注点
分析师将继续关注 Mercado Bitcoin 的后续通报，特别是是否已更换主签名密钥。进一步的链上扫描可能会揭示这些 4860 万美元是否已被转入混币服务或中心化交易所，从而影响资产的可追溯性和回收可能性。
巴西监管机构预计将在此次高调泄露后加强对加密交易所的安全监管。任何新的监管指引或执法行动都可能改变地区平台在管理存款密钥和热钱包方面的做法。
- 2026年11月2日 – Mercado Bitcoin 宣布已遏制安全漏洞
- 2026年11月5日 – Bitquery 发布追踪 4860 万美元的报告
- 2026年11月9日 – 交易所计划恢复账户查看功能
常见问题
此次攻击影响了多少个以太坊存款地址？
Bitquery 发现 36,042 个以太坊存款地址在巴西时间 9:27 至 13:56 之间被清空，时间为 2026 年 11 月 2 日。
Bitquery 估计被盗的总资产金额是多少？
该分析显示约 4860 万美元的资产在 11 条区块链网络中被转走，超过交易所自行估计的 3630 万美元。
相关新闻
更多来自 ITF
本文整理自国际市场新闻，仅供参考，不构成投资建议。