Mercado Bitcoin 在遭受4860万美元黑客攻击一周后重新开放余额查询

巴西最大加密货币交易所Mercado Bitcoin逐步恢复账户访问权限

巴西最大的加密货币交易所Mercado Bitcoin于周一开始允许客户重新登录账户，距离其钱包遭到黑客攻击并导致4860万美元被盗已过去七天。尽管目前用户仍无法进行交易、提现或充值，但可以在等待交易恢复期间查看自己的余额。

运营恢复进展

Mercado Bitcoin在社交媒体平台X上确认，将分阶段重启业务，以应对导致4860万美元从钱包中流失的安全漏洞事件。这一分阶段重启计划也在帮助中心更新后的常见问题解答（FAQ）中公布。系统将于当地时间16:00率先开放网页登录，并在18:00前覆盖所有Mercado Bitcoin客户。

虽然允许登录，但账户持有人目前仅能查看总资产净值及按类别和资产划分的投资明细。API接口访问功能以及涉及资金流动的所有服务——包括交易、加密货币与巴西雷亚尔的提现、充值、转账、MB卡支付、Pix即时支付系统和TED银行转账——将在稍后阶段恢复。此外，新用户注册功能暂时保持关闭状态。

交易所表示，每个阶段的恢复都经过严格的安全检查，因此选择先从最基础的余额查看功能开始，其余功能则在验证完成后陆续上线。FAQ解释道，当提现功能恢复时，Pix提现初期将仅限于客户本人姓名及CPF税务识别号下的账户。每位用户在动用余额前，必须通过应用程序重新验证注册信息并设置新密码。

网站显示的余额数据将定格于11月2日（即攻击发生当日），反映的是被窃之前的账户持仓情况。

被盗资金的追偿与补偿方案

Mercado Bitcoin强调，客户不会遭受任何资金损失。交易所计划使用自有资金全额填补被盗的加密货币缺口。新任业务副总裁Fabrício Tota于11月5日发布视频声明，公司正通过国内外合作伙伴购买加密货币，以重建储备金。

该公司主要依靠自成立以來筹集的约3亿美元资金来支持回购行动。这3亿美元的余额中包含Tether于7月进行的2000万美元投资。据报道，超过33%的被盗资金已被冻结，但未追回部分约占Mercado Bitcoin总托管规模的3%。Tota估计，黑客手中仍持有约3300万美元。

区块链数据分析平台Bitquery追踪显示，11月2日共有4860万美元从Mercado Bitcoin跨越11条区块链流出。攻击者能够签署客户存款地址的交易，并在以太坊网络上清空了36,042个地址。尽管交易所声称已控制局势，但攻击持续了约四个小时。由Tether、Circle和Paxos等稳定币发行商主导的行业联盟冻结了约1180万美元的赃款。

此次黑客事件紧随10月29日Binance遭遇的63亿美元巨额盗窃案之后。同一天，BitMart也遭到攻击，涉案金额相对较少。其创始人Sheldon Xia表示，上述多起攻击可能出自同一团伙之手。