Mercado Bitcoin遭黑客攻击:比特币(BTC)损失4600万美元仍在扩大

Mercado Bitcoin暂停充提

巴西最大加密货币交易所Mercado Bitcoin于星期一宣布暂停充提,此前其在夜间确认自家一套系统发生安全事件。链上追踪显示,多个网络上的可疑资金流出已超过4000万美元,而分析师的实时统计已突破4600万美元,数字仍在增长。公司方面称,已识别并迅速控制了漏洞,客户资金没有损失,包括KYC记录在内的客户数据也未外泄。已追踪的被盗资产中包含106枚比特币(BTC),规模仅相当于比特币价格日常成交额的一小部分。交易所未给出恢复运营的时间表,也未说明被入侵的是哪套系统。

Hypernative标记10条链上的异常流出

区块链安全公司Hypernative发现,与该交易所关联的钱包在至少10条网络上出现异动,涉及比特币、Ethereum、Solana、Tron、Polygon、Arbitrum、Avalanche、BNB Smart Chain和Stellar等。最早的可疑转账出现在星期日晚间约23时(巴西时间),最大规模的流出集中在06:19至06:53(UTC),大多数钱包在此期间将余额转入新建地址。攻击者的地址簇目前持有约2852枚ETH、106枚Bitcoin (BTC)、1.07万枚SOL、670万枚XLM和7.7万枚AVAX,另有200余种其他代币,体量足以让这组地址跻身加密巨鲸行列。链上数据显示,这些转账均为普通签名交易,并非智能合约漏洞被利用的结果。

Arkham分析师Emmett Gallic报告,截至美东时间当日上午,损失已超过4600万美元。这一数字持续上升,原因是攻击者正在清扫旧的充值地址,同时不断抛售手中的meme币和山寨币,而不是选择长期持有。交易所已在X平台上公布了与事件相关的目标地址,覆盖比特币、Ethereum兼容网络、Solana、Stellar和Tron,并表示此举用于识别与追踪。Mercado Bitcoin还在与执法部门协调追赃。其声明强调客户余额未被触碰,这一区分很关键:被转走的资金看起来是交易所自有资产,而非客户持仓。

Tether冻结450万枚USDT

各家发行方中,Tether的反应最快。其首席执行官Paolo Ardoino于美东时间上午10:06在X上表示,公司已冻结与该事件相关的超过450万枚USDT。不过这一手段仅适用于存在中心化发行方、可对地址加入黑名单的代币;BTC和ETH等原生资产无法以同样方式冻结,这两条链上的追回只能依赖交易所协作和法律程序。Tether与该交易所还有直接利益关联:今年7月,Tether向Mercado Bitcoin投资了2000万美元,当时交易所称其拥有450万用户。被冻结金额尚未被确认为最终的追回数据。

签名权限之谜

公司至今没有说明哪套系统被入侵、损失多少、服务何时恢复。Hypernative表示,目前仍不清楚攻击者如何获得签名能力,私下密钥泄露、转账授权基础设施失效等均属待查方向。初步分析显示,链上资金转移并未利用智能合约缺陷,全部是以来源钱包自身名义签署的普通转账。公司已表态将全额承担此次损失。目前没有归因结论,也没有公开证据表明此次事件与数日前的Binance被盗案存在关联。

紧随Binance失窃案之后

此次事件发生在史上最大加密货币失窃案之后数天。10月29日(星期四),攻击者入侵一名工程师的笔记本电脑,进而接入Binance用于处理提款的内部系统,触及价值63亿美元的资产。美国联邦调查局将此次攻击归因于朝鲜的TraderTraitor组织。到11月1日(星期日),Binance已补足被盗资产的95%,并开始分阶段恢复提款。Tether称该案中约有15.7亿美元USDT被冻结,Circle表示锁定了超过8亿美元USDC,仍有约33亿美元被盗资金下落不明。另据披露,Polymarket上周四遭受270万美元的漏洞攻击,并承诺全额补偿受影响用户。

追回手段及其边界

链上记录勾勒出整个事件的核心:每一笔被标记的转账都是一次再普通不过的签名转账,因此决定最终损失的不是哪个合约被攻破,而是签名权限如何落入攻击者之手。目前可用的追回手段有三项:Tether的黑名单、已公布的目标地址,以及公司全额承担损失的承诺。但原生Bitcoin (BTC)和ETH无法被冻结,这使得可追踪的追回池相对总损失始终偏小。事件也印证了比特币至上主义对交易所多链托管模式的长期批评:签名权限分散在十条链上,等于把攻击面放大了十倍。此次失窃还叠加在一段疲弱行情之后,比特币刚刚录得连续第二个10月下跌,月跌幅为7.3%。累计损失从超过4000万美元起步,如今已越过4600万美元,只要清扫动作不停,这个数字还会继续变动。