#MercadoBitcoinHitBy46MHack

#MercadoBitcoinHitBy46MHack
Mercado Bitcoin 遭遇 4600 万美元黑客攻击——清晰且经核实的报道
巴西最大的加密货币平台 Mercado Bitcoin 周一损失约 4600 万美元。如今，这一周被视为加密货币安全史上最糟糕的一周。
事件经过
该平台于周一（11月2日）确认发生安全事件。区块链追踪机构估计资金被盗金额为 4000 万至 4600 万美元，Arkham 给出的数字为 4630 万美元。此次攻击波及至少 10 个区块链网络，包括 Ethereum、Bitcoin、Solana、Arbitrum、Avalanche 和 BNB Chain。
这并非智能合约漏洞。攻击者使用有效的签名凭证，通过常规转账转移资金，因此能够同时从多条链上转走资金。初步调查显示，攻击者先试探小额钱包，随后将目标扩大到金额更大的钱包。
时间线
周一清晨，多个热钱包出现未经授权的访问。团队启动紧急停运，并暂停存款和取款。即使在发布暂停通知后，部分关联钱包仍在数小时内收到资金，说明从发现问题到完全隔离之间存在延迟。
此次安全事件发生在另一家大型平台遭遇 63.6 亿美元黑客攻击仅四天后。该事件是有记录以来各类金融盗窃案中金额最大的一起。两起事件合计，上周损失超过 64 亿美元，成为加密货币安全史上最糟糕的一周。
冻结与追回
稳定币发行方迅速采取行动。Tether 确认冻结了与该事件有关的超过 450 万 USDT。截至11月2日 UTC 下午时分，Tether 和 Circle 合计冻结了约 620 万美元。在冻结生效前，约 2000 万美元已被转移至新创建的钱包。该平台表示，客户未受影响，也没有发生数据泄露。
为何跨链资金流失难以阻止
当资金在 10 条链之间转移时，每条链都有自己的最终性机制和规则。USDT 和 USDC 可以由发行方冻结，但 BTC 和 SOL 等原生币无法被冻结，只能被追踪。这就是迄今只有一小部分资金被冻结的原因。
市场观点
对用户而言，这是一个提醒：热钱包密钥安全仍然是最薄弱的一环。即使代码很强大，如果签名密钥暴露，资金仍可通过常规转账转移。
对平台而言，接下来的关键措施包括轮换密钥、升级多重签名机制、对签名操作进行硬件隔离，以及由第三方审计访问日志。
对交易者而言，应关注资金追回率。目前，在总计 4600 万美元中，已有 450 万至 620 万美元被冻结。如果有更多资金被冻结，市场可能会将其视为利好；否则，重建信任可能需要更长时间。
简而言之，攻击者利用有效凭证在多条链上造成 4600 万美元损失，这说明托管和密钥管理比以往任何时候都更加重要。
#MercadoBitcoinHitBy46MHack $SOL $ARB $AVAX $ETH $BTC #ShareWeekly
@Gate_Square