巴西交易所 Mercado Bitcoin 在发生安全漏洞后暂停了存款和取款,称客户资金和数据是安全的。
巴西最大的比特币交易所之一 Mercado Bitcoin 证实发生了一起安全事件,周一价值超过 4600 万美元的加密货币从钱包中被盗。尽管该公司宣布暂停存款和取款,但与该事件相关的地址在数小时后仍继续收到资金。
安全公司表示,此次黑客攻击是通过标准传输而不是智能合约漏洞进行的。
Certik 的高级安全工程师 Dickson Wu 发布了该事件的初步事后分析,指出攻击者“在四个小时内攻击了 8 个小型连锁店”,其中包括 Base、Optimism 和 Arbitrum。然后攻击转移到该公司的主要热钱包,然后从 27,160 个不同地址转移少量以太币 (ETH)。
他写道:“因此,无论是谁这样做,都可以将资金从 MB 的客户存款地址中转移出来。”
尽管暂停资金仍在流动
Wu 表示,Mercado Bitcoin 宣布暂时停止存款和取款几个小时后,资金继续从与违规相关的地址中移出,随后数千笔小额 ETH 转账到一个地址。
Mercado Bitcoin 的一位发言人告诉 Cointelegraph,客户没有遭受损失,也没有数据泄露,但该公司没有回应就持续转账发表评论的请求。数据泄露还可能触发向巴西数据保护机构发出通知的要求。
此次黑客攻击尚未归咎于有组织的组织,仍在调查中。
截至世界标准时间 16:42,被盗资金中约有 620 万美元已被稳定币发行商 Tether 和 Circle 冻结。大约 2000 万美元已转移到新创建的钱包中,而 Mercado Bitcoin 识别的相关地址中仍有超过 2000 万美元,包括所有 106 个 BTC。
Mercado 比特币加入违规名单
截至 7 月,稳定币发行商 Tether 宣布投资 2000 万美元,以支持其在代币化、支付和信贷方面的扩张,Mercado Bitcoin 拥有 450 万用户。拉丁美洲另一家由 Tether 支持的交易所,智利的 Orionx,在法证审计发现超过 700 万美元的客户资产已转移到其控制范围之外的钱包后,于 9 月宣布关闭。
该事件发生几天前,币安周四报告称其热钱包遭受了价值 63 亿美元的黑客攻击。该交易所暂停存款和取款,并承诺弥补客户损失。币安周日开始恢复提款,并表示已补充 95% 的被盗资产。