巴西主要加密货币交易所Mercado Bitcoin近日宣布,将从11月9日起启动客户账户访问权限的分阶段恢复计划。此次重启是在发生严重安全事件后采取的关键举措,事件中约4860万美元资产遭跨链攻击者转移。
第一阶段将仅开放账户信息查询功能,用户可通过官网查看余额、账单记录、持仓详情及投资情况。然而,交易、转账和提现等核心操作仍处于关闭状态,需待后续完成独立安全验证后方可逐步启用。
据区块链分析机构披露,攻击者通过协调操作清空了多个网络上的资金,包括以太坊链上超过3.6万个存款地址。尽管交易所声称在UTC时间12:56已控制事态,但相关异常转账持续近四小时,表明系统存在潜在延迟响应问题。
目前,在Tether、Circle、Paxos、Ripple等稳定币发行方及执法机构协作下,已有超过1500万美元资产被成功拦截或冻结。其中,约590万美元为USDT,430万美元为USDC与EURC,另有150万美元来自Paxos发行资产。这些措施依赖于代币发行方的控制机制,适用于特定资产类型。
Mercado Bitcoin明确表示,客户不会承担任何损失。为兑现这一承诺,公司将动用自有资金开展资产回购,以弥补被盗资金缺口。由于客户索赔可能基于原始币种而非美元价值,因此需按当前市场价格购回相应资产。
公司强调其具备良好现金流状况,并提及曾获得Tether提供的2000万美元战略投资,但该笔资金不用于本次事件赔偿。目前尚未公布流动储备规模、总补足成本及冻结资产返还周期等关键财务细节。
11月9日并非全面复业节点。交易功能的回归取决于外部安全团队对新钱包基础设施的独立审计结果。由于旧有存款地址亦被攻击波及,更换并验证新的存储系统是恢复资金存入的前提。
此事件再次引发对中心化交易所热钱包管理风险的关注。类似地,Binance在近期遭受大规模攻击后也采取了相同策略——动用企业资金覆盖客户损失,凸显行业在应对重大安全事故时的共性应对逻辑。
当前只读访问仅为透明度提升信号,真正衡量恢复程度的关键在于:提现功能是否上线、新钱包系统是否通过第三方认证、以及客户账户余额是否实现全额补足。这些才是评估平台可信度与长期运营能力的核心指标。