4860万美元被盗资产估算高于交易所口径，Mercado Bitcoin遭攻击后仍有资金转移

巴西加密货币交易所 Mercado Bitcoin 宣布已控制安全事件后，攻击者仍在近四小时内转移资金。Bitquery 称，巴西时间 11 月 2 日 9 时 27 分至 13 时 56 分，36,042 个以太坊客户充值地址被清空；交易所于当天 9 时 56 分宣布事件已得到控制。

Bitquery 将跨 11 条区块链的被盗资产估算为 4860 万美元，高于 Mercado Bitcoin 最新估算的 3630 万美元。相关以太坊充值地址的转账由地址直接授权，Bitquery 称，这表明攻击者可能掌握相关私钥，或能够使用代为签名的系统。

Mercado Bitcoin 已表示将以自有资金弥补用户损失，并建议客户在交易所确认安全前不要重复使用旧充值地址。交易所计划于 11 月 9 日恢复账户余额查看，充值、提现及交易仍暂停，恢复时间尚未确定。（Decrypt）