巴西最大加密货币交易所MercadoBitcoin遭黑客攻击，逾4600万美元被盗
作为巴西最大的加密货币交易所之一，MercadoBitcoin周一报告称发生了一起安全漏洞事件，导致其钱包中的超过4600万美元资金被窃取。尽管该公司立即暂停了存款和取款业务，但与此次事件相关的加密货币地址在公告发布后仍继续处理交易数小时。
攻击细节
网络安全公司指出，肇事者通过常规转账方式实施盗窃，而非利用智能合约中的漏洞。分析师发现，攻击者在四小时内系统地针对八个知名度较低的区块链网络进行了操作，其中包括Base、Optimism和Arbitrum，随后才转向MercadoBitcoin的主要热钱包。
Certik的高级安全工程师Dickson Wu在事后分析中指出，攻击者从27,160个不同的地址中提取了少量以太币（ETH），进一步复杂化了被盗资金的追踪路径。Wu强调，攻击者有能力直接从与MercadoBitcoin关联的客户存款地址转移资产。
Certik的Dickson Wu表示：“无论是谁实施了这次攻击，他们都可以将资金从MercadoBitcoin的客户存款地址中转出，这凸显了MercadoBitcoin基础设施中存在更广泛的安全漏洞。”
在公司披露情况并暂停运营后，数字资产继续从受影响的地址流出，数千笔小额ETH转账最终汇聚到一个单一账户中。
小知识：Certik是一家专注于审计智能合约和调查加密相关安全事件的区块链安全公司。
响应与调查
MercadoBitcoin的一位发言人表示，客户未遭受任何财务损失，且个人数据保持安全。然而，该公司并未回应公开声明后持续进行的资产转移问题。如果客户数据遭到泄露，根据巴西现行法规，MercadoBitcoin有义务向国家数据保护机构发出警报。
目前尚未确定负责此次入侵的个人或实体，针对该黑客事件的调查仍在进行中。
资产追回进展
截至协调世界时（UTC）下午4点42分的数据显示，稳定币发行商Tether和Circle成功冻结了与此次攻击相关的约620万美元。与此同时，已有2000万美元被转移至新的加密货币钱包，而约有2000万美元——包括与该事件相关的所有106枚比特币——仍停留在MercadoBitcoin可追踪的地址中。
| 资产状态 | 金额 |
|---|---|
| 由稳定币发行商冻结的资金 | 620万美元 |
| 已转移至新钱包的资金 | 2000万美元 |
| 仍位于已识别地址中的资金 | 超过2000万美元（含106枚BTC） |
截至7月，MercadoBitcoin报告其用户基数为450万。同年同月，领先的稳定币发行商Tether向该交易所投资了2000万美元，以促进其在巴西日益增长的数字资产市场中拓展代币化、支付和信贷服务。
另一家获得Tether支持的拉丁美洲加密货币交易所Orionx（总部位于智利）于9月停止运营，因为法医审计员发现超过700万美元的客户资金已被转移到不受控制的钱包中。
MercadoBitcoin最近的这起入侵事件紧随另一起备受瞩目的案件之后：全球加密货币平台Binance在几天前遭遇了针对其热钱包的63亿美元盗窃案。Binance曾暂时暂停存取款业务，随后恢复了取款功能，并报告称已恢复95%的被窃资产。
