Odaily星球日报讯 巴西加密货币交易所 Mercado Bitcoin 宣布已控制安全事件后,攻击者仍在近四小时内转移资金。Bitquery 称,巴西时间 11 月 2 日 9 时 27 分至 13 时 56 分,36,042 个以太坊客户充值地址被清空;交易所于当天 9 时 56 分宣布事件已得到控制。
Bitquery 将跨 11 条区块链的被盗资产估算为 4860 万美元,高于 Mercado Bitcoin 最新估算的 3630 万美元。相关以太坊充值地址的转账由地址直接授权,Bitquery 称,这表明攻击者可能掌握相关私钥,或能够使用代为签名的系统。
Mercado Bitcoin 已表示将以自有资金弥补用户损失,并建议客户在交易所确认安全前不要重复使用旧充值地址。交易所计划于 11 月 9 日恢复账户余额查看,充值、提现及交易仍暂停,恢复时间尚未确定。(Decrypt)