#MercadoBitcoinHitBy46MHack

Mercado Bitcoin 遭遇 4600 万美元黑客攻击——清晰且经核实的解读

巴西最大的加密货币交易平台 Mercado Bitcoin 于周一损失约 4600 万美元。在这个被视为加密货币安全史上最糟糕的一周里，这起事件引发关注。

事件经过

该平台于周一 11 月 2 日确认发生安全事件。区块链追踪机构估计，资金被盗金额在 4000 万至 4600 万美元之间，Arkham 给出的数字为 4630 万美元。此次攻击波及至少 10 个区块链网络，包括 Ethereum、Bitcoin、Solana、Arbitrum、Avalanche 和 BNB Chain。

这并非智能合约漏洞所致。攻击者使用有效的签名凭证，通过常规转账转移资金，这也是资金被盗事件能够同时波及多个链的原因。初步审查发现，攻击者先试探小额钱包，之后再将目标扩大至更大的钱包。

时间线

周一清晨，数个热钱包遭到未经授权的访问。团队启动紧急关闭，并暂停存款和提现。即使在发布暂停通知后，一些关联钱包仍在数小时内收到资金，这表明从发现问题到全面隔离之间存在延迟。

此次漏洞事件发生在另一起重大平台遭遇 63.6 亿美元黑客攻击仅四天后；那是有记录以来各种形式中金额最大的一起金融盗窃案。合计来看，上周损失超过 64 亿美元，成为加密货币安全史上最糟糕的一周。

冻结与追回

稳定币发行方迅速采取行动。Tether 确认冻结了与该事件相关的超过 450 万 USDT。截至 11 月 2 日 UTC 下午中段，Tether 和 Circle 合计冻结了约 620 万美元。在冻结生效前，约有 2000 万美元已被转移至新创建的钱包。该平台表示，客户未受损失，也没有发生数据泄露。

为何跨链资金被盗难以阻止

资金在 10 条链之间转移时，每条链都有自己的最终性和规则。USDT 和 USDC 可以由发行方冻结，但 BTC 和 SOL 等原生币无法冻结，只能追踪。这就是目前仅有一部分资金被冻结的原因。

市场解读

对用户而言，这是一个提醒：热钱包密钥安全仍是最薄弱的一环。即使代码安全性很强，只要签名密钥暴露，资金就能像常规转账一样被转移。

对平台而言，接下来的关键步骤包括轮换密钥、升级多重签名、对签名流程进行硬件隔离，以及由第三方审计访问日志。

对交易者而言，应关注追回率。目前，在总计 4600 万美元中，已有 450 万至 620 万美元被冻结。如果更多资金被冻结，市场可能会将其视为利好；否则，重建信任可能需要更长时间。

简而言之，通过有效凭证在多条链上造成的 4600 万美元损失，说明托管和密钥管理比以往任何时候都更加重要。

#MercadoBitcoinHitBy46MHack $SOL $ARB $AVAX $ETH $BTC #ShareWeekly
@Gate_Square