摘要:巴西最大加密货币交易所Mercado Bitcoin在遭遇4860万美元黑客攻击七天后,开始分阶段恢复用户账户访问权限。尽管交易功能尚未开放,但余额查看功能已上线。公司承诺以自有资金全额补偿损失,并已冻结部分赃款。行业联盟协同行动,追踪资金流向。

币圈界报道:
Mercado Bitcoin逐步重启服务:账户登录功能率先恢复
巴西领先的加密货币交易平台Mercado Bitcoin自本周一起允许用户重新登录账户,标志着其在经历为期七天的系统中断后正式开启恢复进程。此次重启针对的是11月2日发生的重大安全漏洞事件,当时约4860万美元的数字资产从平台钱包中被非法转移。
分阶段恢复机制启动,优先保障账户可视性
为确保系统稳定与安全性,该交易所宣布将采用渐进式方式恢复各项服务。根据其官方公告,网页端登录功能将于当地时间16:00率先开放,并在18:00前完成对所有用户的覆盖。此举旨在避免大规模并发请求对新修复系统造成压力。
当前阶段,用户仅可查阅账户总资产净值及按资产类别细分的投资明细,无法执行任何涉及资金变动的操作。包括交易、充值、提现、转账、MB卡支付、Pix即时支付以及TED银行转账在内的全部资金流动功能仍处于停用状态。同时,新用户注册功能亦暂时关闭,以防止潜在风险引入。
据其帮助中心更新的常见问题说明,每一项服务的恢复均需通过多轮安全审计。因此,平台选择从最基础的信息展示功能切入,后续再依序开放高风险操作模块。当提现功能重新启用时,初始阶段将仅支持以客户本人姓名和CPF税务编号匹配的账户进行Pix提现。所有用户在使用资金前,须通过移动端应用完成身份信息核验并重设密码。
值得注意的是,网站显示的余额数据将锁定于11月2日(即攻击发生当日),反映的是被盗前的持仓状况,不包含任何后续变动。
自有资金补仓计划落地,赃款追缴取得阶段性成果
Mercado Bitcoin明确表示,客户不会因本次事件承担任何财务损失。公司已制定由自身资本全额填补被盗资产缺口的补偿方案。新任业务副总裁Fabrício Tota在11月5日发布的视频声明中透露,正通过全球合作伙伴网络采购加密货币,用于重建托管储备。
该公司的资金来源主要依赖自成立以来累计筹集的约3亿美元,其中包括Tether于7月投入的2000万美元。目前,已有超过33%的被盗资金被冻结,但仍有约3300万美元未被追回,约占平台总托管规模的3%。
区块链分析机构Bitquery数据显示,11月2日当天,共计4860万美元的资金通过11条不同区块链路径流出。攻击者成功伪造了客户存款地址的签名,在以太坊网络上清空了36,042个地址。尽管平台声称已控制事态,但攻击持续时间长达四个小时。由Tether、Circle和Paxos等主流稳定币发行方组成的行业联盟已联合行动,冻结了约1180万美元的涉案资产。
此次事件紧随10月29日Binance遭遇63亿美元巨额盗窃案之后,同日也发生了BitMart的攻击事件,金额相对较小。其创始人Sheldon Xia推测,这些攻击可能出自同一技术团队或组织。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
