币圈界报道：

Mercado Bitcoin 启动分阶段账户恢复：只读模式下重获账户可见性

自11月9日起，巴西主要加密货币交易平台 Mercado Bitcoin 开始逐步恢复用户对账户的访问权限。此次重启发生在其遭遇重大安全事件一周后，当时约4860万美元资产在多个区块链网络中被转移。尽管账户重新开放，但所有资金操作功能——包括交易、存款、取款及转账——仍处于暂停状态。

当前仅支持账户信息查阅，资金流动仍受限制

平台以“只读模式”推进恢复进程，允许用户通过官网查询账户余额、持仓明细及投资组合概览。然而，移动端应用提供的信息展示仍较为基础。所有涉及资金进出的功能，如加密货币转账、Pix即时支付、银行电汇（TED）、信用卡服务以及新产品的订阅均未恢复。

公司强调，此分阶段策略旨在确保各系统模块在重新启用前完成严格的安全审查。此前于11月5日公布的重启路线图中，只读访问被明确列为第一阶段目标，而非全面运营恢复。

下一阶段将逐步开放支付与验证机制

未来计划包括恢复 Pix 支付功能，初期仅限于账户持有人姓名和巴西个人税号（CPF）匹配的本地银行账户。同时，客户需通过官方应用程序重新完成身份验证并设置新凭证，方可进行后续资金转移。具体实施时间尚未公布。

透明度提升但流动性危机未解

虽然只读访问增强了用户对账户状态的掌控力，但无法解决核心的资金不可用问题。真正关键的里程碑仍是取款功能的回归，尤其是考虑到客户已连续七天无法动用其数字资产。

近三分之一被盗资产已被冻结追踪

根据区块链分析机构 Bitquery 的估算，11月2日事件中约有4860万美元从平台控制的钱包流出，覆盖11个不同链上网络。其中以太坊占比最大，比特币次之。

Mercado Bitcoin 表示，借助与 Tether、Circle、Paxos 及 Stellar 等组织的合作，已成功阻止超过33%的被盗资金流转。公司称，未能追回的部分约占其事发前托管资产总额的3%。

Bitquery 初步数据显示，代币发行方已冻结约1180万美元。此外，有36,042个以太坊存款地址被清空，且在平台公开声明事件受控后数小时内，仍有部分转账活动持续发生。

FinanceFeeds 首次于11月2日报导该事件时指出可疑资金流出超4600万美元，后续追踪数据升至接近4900万美元。平台坚称客户余额记录未遭篡改，并承诺将使用自有资金填补攻击期间流失的资产，但未披露相关财务成本。

追回并非返还，实际损失仍待评估

尽管追回比例降低了平台的直接风险敞口，但被冻结的资产并不等于已归还给用户。最终的财务影响将取决于实际能追回多少加密货币，以及 Mercado Bitcoin 需动用多少自有资本来补足托管余额。

平台财务韧性面临真实考验

Mercado Bitcoin 声明正动用自身资源补充受影响资产，并表示约97%的托管资产未受此次事件波及。该公司成立于13年前，累计获得约3亿美元融资，其中包括软银（SoftBank）及 Mercado Libre 子基金 Meli Fund 的投资。此外，Tether 于今年7月向其注资2000万美元，用于拓展代币化、支付与信贷等业务，非作为安全储备。

此次攻击暴露出深层技术隐患。Bitquery 发现攻击者不仅可操作热钱包，还可签署客户存款地址的交易指令，暗示存在跨层级访问权限泄露。平台尚未说明该权限来源，仅确认影响范围限于热钱包基础设施，调查工作仍在由执法与法医团队推进。

攻击者身份仍未确认，亦未披露是私钥泄露、内部系统缺陷还是第三方组件漏洞所致。

恢复成效应以运营实绩衡量

接下来的核心挑战不在信息披露，而在实际运营重建。能否提供清晰的技术解释、完成资产补充流程，并公布明确的取款恢复时间表，将成为检验平台恢复进展的关键指标，远比单纯开放账户可视性更具说服力。