币圈界报道:

Mercado Bitcoin 分阶段重启账户访问:只读模式开启透明化新阶段

自11月9日起,巴西加密货币交易平台 Mercado Bitcoin 开始分批恢复客户对账户的访问权限。此次动作发生在其遭遇重大安全事件一周后,当时约4860万美元资产在多个区块链网络上被非法转移。尽管账户已重新开放,但所有资金操作功能仍处于关闭状态。

当前账户仅支持信息查阅,交易功能全面暂停

平台目前以“只读模式”运行,允许用户通过官网查询账户余额、持仓明细及投资组合概况。然而,应用程序内的数据展示较为有限。包括交易、存款、取款、加密货币转账、Pix即时支付、银行转账、信用卡服务以及新产品订阅在内的全部资金交互功能均不可用。

该平台强调,此阶段仅为初步恢复,旨在确保系统各模块在重新启用前完成严格的安全审计。此前于11月5日公布的重启路线图中,已明确将只读访问列为第一阶段目标,而非全面业务恢复。

下一阶段将逐步开放支付与资金转移通道

后续计划将涵盖Pix支付功能及数字固定收益产品的付款流程。初期,Pix取款仅限于与账户持有人姓名和CPF(巴西个人税号)完全匹配的本地银行账户。此外,客户需通过官方应用重新验证身份并设置新凭证,方可恢复资金转移权限。具体实施时间表尚未公布。

资产追回进展揭示风险缓释成效

根据区块链分析机构Bitquery的数据,11月2日的攻击导致约4860万美元资产从平台控制的钱包中流出,覆盖11个不同链路。其中以太坊占比最高,比特币次之。

Mercado Bitcoin表示,借助与Tether、Circle、Paxos、Stellar等机构及调查团队的合作,已成功阻断超过33%的转移资产。公司声明,未追回部分约占其事件前托管总资产的3%。

Bitquery补充指出,事件初期代币发行商已冻结约1180万美元。追踪显示,有36,042个以太坊地址被清空,且在平台公开声明事件受控后的数小时内,仍有持续转账行为发生。

财务成本与资产补偿机制仍待披露

尽管客户余额记录未遭篡改,平台正动用自有资金填补被移除的资产缺口。然而,具体财务代价尚未对外公布。此次事件最初由FinanceFeeds于11月2日报导,当时识别出逾4600万美元异常流出,后续追踪估值升至近4900万美元。

资本实力能否支撑长期恢复?

Mercado Bitcoin透露,约97%的托管资产未受此次攻击影响。公司在13年运营中累计获得约3亿美元融资,包括软银及Mercado Libre旗下Meli Fund的投资支持。此外,Tether于今年7月向其注资2000万美元,用于拓展代币化、支付、借贷与资本市场业务,该投资非作安全储备,但为财务韧性提供参考背景。

值得注意的是,技术调查显示攻击者可能具备对客户存款地址及热钱包的交易签名权限,暗示问题涉及更深层系统架构缺陷。平台尚未说明具体成因,仅确认受影响范围集中于热钱包基础设施,并称相关司法与法医调查正在进行中。

恢复成效取决于执行而非公告

真正考验在于实际运营能力的重建。除了信息披露外,清晰的技术溯源、资产补足进度以及明确的取款开放日期,才是衡量恢复成果的关键指标。单纯的信息可见性无法替代资金流动性的回归。