Mercado Bitcoin 遭黑客攻击：损失估算、客户资金保障与重启进展

Bitquery 估算，11 月 2 日当天有 $48.6 million 从 Mercado Bitcoin 钱包流出，涉及 11 条区块链，金额按每笔转账发生时的价值计算。Bitquery 还发现，36,042 个 Ethereum 客户充值地址在 12:27 至 16:56 UTC 之间将余额转给了攻击者。

Chainalysis 给出了另一项估算，称约 $49 million 的资产从 17 条区块链流出，其中最大几笔资金来自 Bitcoin 和 Ethereum。这些都是链上取证估算，并非已核对确认的最终损失。

Mercado Bitcoin 的 FAQ称，涉事资产约为 $36.3 million。这与 Bitquery 的 $48.6 million 估算和 Chainalysis 的约 $49 million 估算均不相同。

现有资料并未解释这一差距。因此，交易者评估此次事件时，应将交易所公布的数据与两家链上取证机构的估算分开看待，而不要把其中任何一个数字当作最终结论。

Decrypt 报道，Mercado Bitcoin 于 12:56 UTC 宣布已迅速控制事态，但 Bitquery 的记录显示，充值地址中的资金持续被转走，直至 16:56 UTC。

这条时间线留下了一个尚未解答的问题：为何在平台宣布事态受控后，链上记录中的资金转出仍持续了约四小时？现有研究并未确定攻击者通过哪个漏洞或受损系统获得了签名权限。

Bitquery 报告称，稳定币发行方冻结了与此次攻击有关的 $11.8 million。报告还称，攻击者于 11 月 3 日和 4 日将价值 $11.9 million 的 Ethereum 链上代币卖出并换成 ETH。

Chainalysis 表示，其应急响应共协助冻结 $9 million，其中包括 Tether 冻结的逾 $4 million。Mercado Bitcoin 的 FAQ 则称，已有超过 $15 million 被封锁。由于各方采用的统计口径不同，最终被冻结或追回的金额仍无定论。

Mercado Bitcoin 表示，被转走的资产仅来自其在线热钱包，离线冷钱包未受影响。在另一份 11 月 4 日更新中，该交易所称将使用公司资金补足受影响的客户资产，客户无需承担此次事件造成的损失。

对中心化交易所用户而言，这些是平台作出的承诺。现有资料尚无法确认，在交易及账户访问暂停期间，未成交订单或客户仓位是否受到经济损失。

Mercado Bitcoin 计划从 11 月 9 日起逐步重新开放网站，初期仅允许用户查看余额、流水、持仓和投资。

该交易所表示，转账、提现和交易功能只有在相应模块完成最终安全验证后才会恢复。目前尚未公布这些功能的明确重启日期，现有更新也未说明订单簿或移动端应用何时全面恢复。

对于比较中心化交易所托管、自托管和链上永续合约的交易者而言，尚未厘清的运营细节比单一的头条损失数字更重要。需要核实：

• 充值、转账、提现、交易、订单簿和移动端应用访问是否已实际恢复。
• Mercado Bitcoin 是否会公布技术说明，解释签名权限如何失守以及约四小时的时间线缺口。
• 该交易所、Bitquery 与 Chainalysis 是否会统一损失金额和冻结资金总额的统计口径。
• Mercado Bitcoin 是否会说明暂停服务期间，未成交订单或客户仓位是否受到经济影响。

在这些问题得到解答前，应区分交易所已确认的更新、链上取证估算和尚未解决的疑问。