简而言之

• Bitquery表示，在Mercado Bitcoin宣布已控制住入侵后，攻击者仍持续清空36,042个以太坊存款地址近四个小时。

• 研究人员在11个网络中追踪到4860万美元，高于该交易所最新估计的3630万美元。

• Mercado Bitcoin计划于11月9日重新开放账户查看功能，但提现和交易最初仍将暂停。

新的区块链研究显示，在巴西交易所Mercado Bitcoin表示已控制住安全漏洞近四小时后，一名攻击者盗空了与该交易所关联的存款地址。

Bitquery周四更新的分析追踪了11条区块链上超过4800万美元的被盗资产。其发现对该交易所声称已迅速阻止攻击的说法提出了质疑。

该比特币交易所于巴西时间11月2日上午9：56宣布，已迅速控制住该事件。Bitquery表示，巴西时间上午9：27至下午1：56之间，36,042个以太坊客户充值地址被清空。

加载图片中

11月BTC低点

这些地址持有约26.6万美元，仅占总失窃金额的一小部分。但在交易所发布公告后，攻击者仍可能转移这些资金。

客户充值地址的作用类似于加密货币的个人收款账户。交易所随后会将这些币归集到一个共享的在线钱包中，即热钱包，用于处理日常交易。从充值地址转移资金需要其私钥，即授权转账的密钥。

Bitquery表示，这些提款是由存款地址直接授权的，这表明攻击者能够访问这些地址的私钥，或者能够访问代表这些地址签署交易的系统。

“这需要为每个地址配备一把密钥，或者找到一种能替这些地址签名的系统入口，”研究人员解释道。他们警告称，交易所通常从单一主密钥派生存款密钥，这意味着攻击者可能仍能访问其他客户的地址。

被盗金额同样存在争议。初步估计被盗金额超过4000万美元，而Mercado Bitcoin更新的常见问题解答现在将受影响资产定为约3630万美元。Bitquery估计，共有4860万美元在11条区块链上被盗。

Mercado Bitcoin的公开更新未解释其控制漏洞的说法与后续转账之间的差距。该公司向客户保证将用自有资金弥补用户损失。

Bitquery警告客户不要重复使用旧存款地址，直到交易所确认这些地址安全为止。Mercado Bitcoin的重启计划从11月9日开始，仅允许查看余额；存款、取款和交易均无重启日期。