新的区块链研究显示，在巴西交易所表示存在安全漏洞后近四个小时，攻击者就耗尽了与比特币相关的存款地址。
Bitquery 的分析于周四更新，追踪到 11 个区块链上超过 4800 万美元的被盗资产。其调查结果对该交易所有关其迅速阻止攻击的说法提出了挑战。
比特币交易所于巴西时间 11 月 2 日上午 9 点 56 分宣布，已迅速遏制该事件。 Bitquery 表示，上午 9:27 至下午 1:56 期间，36,042 个以太坊客户存款地址被清空。巴西时间。
11 月 BTC 低点
这些地址中约有 266,000 美元，仅占盗窃总额的一小部分。但在交易所宣布后，攻击者仍然可以转移这些资金。
客户存款地址的工作方式与加密货币的个人接收账户非常相似。随后，交易所将这些代币收集到一个共享的在线钱包（称为热钱包）中，以处理日常交易。从存款地址转移资金需要其私钥，即授权转账的秘密。
Bitquery 表示，提款是由存款地址直接授权的，这表明攻击者可以访问他们的私钥或能够代表他们签署交易的系统。
研究人员解释说：“每个地址都需要一个密钥，或者一种进入系统的方式来为它们签名。”他们警告说，交易所通常从单个主密钥生成存款密钥，这意味着攻击者仍然可以访问其他客户地址。
被盗金额也存在争议。初步估计金额超过 4000 万美元，而 Mercado Bitcoin 更新的常见问题解答现在显示受影响的资产约为 3630 万美元。 Bitquery 估计 11 个区块链上的 4860 万美元被盗。
Mercado Bitcoin 的公开更新并未解释其遏制声明与后来的转移之间的差距。该公司向客户保证，将用自有资金弥补用户损失。
Bitquery 警告客户不要重复使用旧的存款地址，直到交易所确认这些地址是安全的。 Mercado Bitcoin 的重新开放计划将于 11 月 9 日开始，仅可查看余额；存款、取款和交易没有重启日期。