币圈界报道：

平台声明后资金流失未停，黑客活动持续引发质疑

Mercado Bitcoin于11月2日宣布成功控制针对其系统的网络攻击，但独立分析机构Bitquery指出，该声明发布后，仍有大量客户存款地址遭受清空。在短短数小时内，跨十一条区块链的资产转移持续发生，累计被盗金额高达4860万美元，凸显公开信息与实际数据之间的严重脱节。

攻击后仍有大规模提款行为，时间线存疑

平台于当日上午9:56通报事态受控，然而研究追踪显示，在此之前近一小时（9:27）至下午1:56之间，共计36,042个以太坊存款地址已被完全清空。这些操作并非集中于单一钱包，而是分散在多个客户账户中，表明攻击影响范围广泛且具备系统性。

尽管被清空地址中仅约26.6万美元被转移，占总额比例极小，但其存在本身即构成关键证据——攻击者在官方声明发布后仍能执行转账，意味着系统权限并未真正收回。

私钥暴露风险加剧，客户资产面临二次威胁

Bitquery分析认为，此类直接授权提款行为暗示攻击者可能获取了客户的私钥，或攻破了身份验证机制，从而伪造签名完成交易。由于存款地址通常由主密钥派生生成，一旦核心密钥受损，整个地址体系均处于危险之中。

尤其值得注意的是，尽管主要活动集中在以太坊链，但相关漏洞可能波及比特币等其他链上的客户资产。研究人员警告，在官方确认安全前，不应重复使用旧地址，以防新资金再次落入攻击者之手。

损失估值分歧明显，服务恢复进程不明

不同来源对被盗金额的估算差异巨大：初步报告称超4000万美元，平台更新后的常见问题解答将数字下调至约3630万，而Bitquery则给出4860万的最新评估，三者差距超过1200万美元，且未提供解释。

Mercado Bitcoin虽承诺以自有资金补偿用户损失，但未说明为何在“遏制”声明后仍出现持续资金流出。平台计划于11月9日逐步恢复服务，初期仅开放余额查询功能，取款与交易功能仍将受限。

最终恢复进度取决于后续验证流程和安全审计结果。客户需保持警惕，严格遵循平台指引，避免向未经核实的地址进行任何资金操作，直至全面安全确认完成。