宣称控局后资产仍流失 4 小时

据 Woofun AI 消息，巴西加密货币交易所 在宣布已'控制'黑客局势后，客户资金流失并未停止，反而持续了约 4 小时。这一时间差揭示了官方声明与链上实际状态之间的严重脱节，攻击者在交易所对外宣称安全的同时，仍在通过技术手段转移资产。

Woofun AI 整理数据显示，基于日本时间，攻击窗口从 2 日 21 点 27 分延续至 3 日 1 点 56 分。在此期间，36,042 个以太坊网络上的客户充值地址被清空，涉及资产总值约 266,000 美元。

值得注意的是，资金流出始于 Mercado Bitcoin 于 2 日 21 点 56 分发布控局声明前的 29 分钟。区块链分析公司 指出，由于转账均需地址批准，攻击者极可能窃取了私钥或获得了替代签名权限。BitQuery 估算总损失约为 4,860 万美元（约合 76 亿日元），显著高于 Mercado Bitcoin 在 4 日通过官方 X 平台公布的 3,630 万美元。

尽管交易所承诺客户无需承担损失，并计划于 9 日恢复网站访问，但资金存取服务的具体恢复日期仍未公布。

更深层的风险在于攻击者的跨平台协同能力。在针对 Mercado Bitcoin 的攻击之前，已有资金从 、 和 平台的钱包转移至同一批攻击者控制的地址。BitQuery 追踪发现，其中约 391,000 美元的损失源自 交易所。虽然 BitMart 未确认具体数额，但其创始人谢尔登·西亚证实该交易所在 2 日确实遭到黑客攻击，并初步判断参与此次攻击的很可能就是曾袭击 Mercado Bitcoin 的同一团伙。

此次事件暴露出头部交易所即便在宣称'控制'局面时，底层安全防线仍可能存在滞后性。攻击者利用多链钱包作为跳板，在不同交易所间进行资金清洗与转移，显示出高度组织化的作案特征。这是继此前多起针对交易所热钱包的攻击后，再次凸显了跨链资产隔离与安全响应机制的重要性。