宣称控场后黑客再盗 4 小时，巴西交易所损失升至 4860 万美元

据 Woofun AI 消息，巴西加密货币交易所 在宣布已控制网络攻击后，黑客仍持续窃取资金约四小时，暴露出其安全响应机制存在严重滞后。

尽管该交易所在 11 月 2 日世界标准时间 12:56 声称攻击已被遏制，但黑客实际上在当天的 12:27 至 16:56 期间，从以太坊网络上盗走了 36,042 个客户存款地址中的资金，这一时间线矛盾直接质疑了其宣称的控制速度。

深层原因在于黑客可能已获取管理客户存款的系统访问权限。Woofun AI 整理数据显示， 追踪到在 10 个区块链上被窃走的资产总额达 4860 万美元，高于此前报告的 4000 万美元。Mercado Bitcoin 承诺承担所有用户损失，、 和 等合作伙伴协助冻结了价值 1500 多万美元的资金。

值得注意的是，调查还发现了一起与 相关的独立攻击事件之间的关联。在 Mercado Bitcoin 遭到攻击之前，同一个由黑客控制的地址就已经开始接收来自 、 和 平台上钱包的资金，Bitquery 估计这些钱包因此遭受了约 391,000 美元的损失，不过 BitMart 尚未确认这一数字。BitMart 的创始人 表示，该平台在 11 月 2 日遭到了黑客攻击，初步调查结果显示幕后黑手很可能就是实施 Mercado Bitcoin 攻击的那伙人。

这种关联性增加了黑客获取了多个交易所所用基础设施访问权限的可能性，不过这两起攻击的根源仍然不明。在遭遇攻击后，Mercado Bitcoin 暂停了存款和提现业务，计划于 11 月 9 日以仅可查看的模式重新开放网站，但目前尚未确定恢复存款和提现服务的日期。这是继近期多起交易所安全事故后，再次凸显中心化平台在应对协同攻击时的脆弱性。