巴西的 Mercado Bitcoin 遭遇 4000 萬美元黑客攻擊：Hypernative 詳細說明熱錢包漏洞

巴西加密貨幣交易所 Mercado 比特幣 在報導的安全漏洞問題後受到審查，涉及超過4000萬美元的可疑加密貨幣轉移。 

此事件於2026年11月2日被識別，促使交易所暫停存款和提款以調查情況。 

區塊鏈安全公司 Hypernative 報告了多個網絡中的異常移動，引發了對潛在熱錢包被攻擊的擔憂。 

儘管 Mercado Bitcoin 說客戶資金和個人信息未受到影響，但此事件突顯了交易安全和透明溝通的重要性。

要點摘要

• 超過4000萬美元的移動：Hypernative 確認來自 Mercado Bitcoin 的錢包在至少10個區塊鏈網絡中有可疑轉移。

• 懷疑熱錢包被攻擊：初步評估表明是未經授權訪問交易簽名能力，而非智能合約漏洞。

• 提款暫停：Mercado Bitcoin 說客戶未受到傷害，但用戶應在存款或嘗試轉移資金之前等候正式確認。

Mercado Bitcoin 4000萬美元黑客事件發生了什麼？

來源：Watcher Guru X

Mercado Bitcoin，巴西一家知名的加密貨幣交易所，報告在2026年11月2日的凌晨發生安全事件。

作為預防措施，交易所暫停了存款和提款，同時其安全團隊調查情況。這一決定旨在控制潛在風險並防止進一步的未經授權活動。

然而，此事件在 Hypernative，一家區塊鏈安全監測公司，確認涉及 Mercado Bitcoin 的可疑轉移後，引起了更廣泛的關注。

Hypernative 追蹤10個區塊鏈中的可疑轉移

Hypernative 最初估計超過4000萬美元的加密貨幣已從與交易所相關的錢包中轉移。

報告的活動涉及至少10個區塊鏈網絡：

• 比特幣 (BTC)

• 以太坊 (ETH)

• 索拉納 (SOL)

• 波場 (TRX)

• 多邊形 (POL)

• 阿比特倫 (ARB)

• 雪崩 (AVAX)

• BNB 智能鏈 (BSC)

• 恆星 (XLM)

• 調查中識別的其他網絡

隨後的報告表明，潛在損失可能更高，估計達約4600萬到4900萬美元。

然而，Mercado Bitcoin 尚未正式確認這些數字。因此，投資者應在區塊鏈安全估計和交易所的驗證財務評估之間區分。

受影響的網絡數量特別引人注目，因為這表明事件可能涉及對更廣泛的錢包管理或交易簽名環境的訪問，而不是僅限於單一區塊鏈的漏洞。

Mercado Bitcoin 熱錢包攻擊是如何工作的？

初步調查中最重要的發現之一是可疑交易的性質。

Hypernative 將這一活動描述為普通區塊鏈轉移，而非智能合約利用。這一區分提供了有關可能攻擊方法的重要線索。

理解熱錢包安全漏洞

熱錢包是連接到在線環境的加密貨幣錢包，使交易所能有效地處理存款、提款和其他交易。

與將私鑰離線保存的冷錢包不同，熱錢包通常更容易受到與互聯網連接的系統的攻擊。這使它們在運行上很有用，但也增加了對訪問控制、密鑰管理和交易監控的重要性。

Hypernative 的評估表明，可疑移動是正確簽名的轉移，而非利用漏洞的交易。

這可能表明未經授權訪問私鑰、錢包憑證或內部交易簽名系統。然而，具體的攻擊方法尚未正式確認。

CertiK 的初步分析表明，攻擊者最初針對較小區塊鏈網絡上的錢包，然後再轉向 Mercado Bitcoin 的主要熱錢包。

Bitquery 也報告了涉及熱錢包和存款地址的活動。

這些發現指向一個潛在的廣泛妥協，儘管調查必須確定攻擊者獲得訪問的方式、受影響的系統，以及是否還有其他錢包仍然暴露。

為什麼這不一定是智能合約利用事件

智能合約利用通常涉及操縱去中心化應用中的漏洞，例如借貸協議、流動性池或自動化交易邏輯中的弱點。

與此相反，Mercado Bitcoin 事件似乎涉及通過錢包基礎設施授權的轉移。

這很重要，因為安全響應有所不同。智能合約漏洞可能需要修復應用代碼或禁用漏洞協議。錢包簽名妥協需要調查訪問權限、私鑰安全性、身份驗證系統和交易批准過程。

在調查人員發佈最終技術報告之前，熱錢包妥協應保持為初步評估，而不是確認的解釋。

Mercado Bitcoin 客戶資金安全嗎？用戶應該怎麼做

來源：AI

事件發生後，Mercado Bitcoin 表示已識別並控制了安全問題。交易所還表示客戶未受到傷害，也沒有個人數據泄露。

這些聲明很重要，但應該理解為公司的公共立場，而不是每個客戶餘額未受影響的獨立證據。

持續暫停存款和提款也意味著客戶無法通過正常的交易服務獨立轉移資產。

有沒有被盜資金被凍結？

有報導稱穩定幣發行方對與可疑活動相關的錢包採取了行動。

根據Cointelegraph的報導，到11月2日，Tether和Circle已凍結約620萬美元的穩定幣。其他報導特別提到Tether凍結了約450萬美元的USDT。

凍結可疑穩定幣可以幫助防止攻擊者轉移或贖回某些資產。然而，這並不會自動恢復所有被盜資金。

其餘資產可能分布在不同的區塊鏈網絡、錢包和交易所，使得恢復更加複雜。

Mercado Bitcoin用戶應該怎麼做？

如果您在Mercado Bitcoin持有加密貨幣，請考慮以下預防措施：

1. 避免進行新的存款：等待Mercado Bitcoin正式確認存款已恢復且其系統安全。

2. 遵循經過驗證的公告：使用交易所的官方網站和已建立的社交媒體帳戶獲取更新。對假冒客戶支持賬戶保持警惕。

3. 保護您的賬戶：使用強大且獨特的密碼，並在可用的地方啟用雙重身份驗證。

4. 保護您的電子郵件帳戶：檢查可疑登錄活動，並加強與您的交易所帳戶相關的任何電子郵件地址的安全性。

5. 保存交易記錄：保存可用的賬戶聲明、錢包餘額和交易歷史以備將來參考。

6. 避免非官方的恢復服務：不要與任何承諾檢索遺失加密貨幣的人分享密碼、私鑰或恢復短語。

最重要的是，請勿根據未經驗證的社交媒體聲明做出財務決策。等待有關調查、客戶餘額和提款恢復的官方信息。

此次事件也提醒人們，存在於交易所的加密貨幣受平台的運營和安全安排的約束。了解保管風險在決定存儲數字資產的地方時至關重要。

Mercado Bitcoin駭客事件對加密交易所安全的含義

該事件突顯了加密交易所面臨的更廣泛挑戰：在保持快速訪問客戶資產的同時，保護私鑰和交易簽名基礎設施。

熱錢包對於處理日常交易操作至關重要，但其互聯網連接會產生額外的安全考量。因此，交易所必須實施多重保護層，包括：

• 多方計算（MPC）：將密鑰管理責任分佈在多個方或系統之間，而不是依賴一個完整的私鑰。

• 多重簽名批准：要求多個授權簽名才能完成某些交易。

• 提款監控：識別不同尋常的交易模式、錢包活動和意外轉賬。

• 冷存儲：將大量數字資產離線存放，以減少線上攻擊的風險。

• 實時安全監控：使用區塊鏈分析和威脅檢測系統，在損失擴大之前識別可疑活動。

對於投資者而言，交易所安全應在選擇交易平台時被視為重要考量。交易費用、可用代幣和流動性很重要，但保管安排、賬戶保護和事故響應程序同樣重要。

Mercado Bitcoin事件還展示了透明度的重要性。關於受影響的錢包、客戶餘額、恢復工作的明確溝通和提款限制可以幫助用戶在安全危機期間做出明智的決策。

結論

Mercado Bitcoin駭客事件凸顯了攻擊者瞄準多個區塊鏈網絡錢包基礎設施的加密交易所面臨的日益嚴峻的安全挑戰。 

Hypernative的初步評估指向熱錢包或交易簽名妥協，懷疑轉賬超過4000萬美元，隨後估計達到約4600萬至4900萬美元。儘管Mercado Bitcoin堅稱客戶未受到損害，但調查和提款暫停仍然是重要顧慮。

為了更輕鬆和安全的加密交易，Bitrue提供各種數字資產的訪問，並設計了保護用戶的安全功能。始終研究交易所的安全實踐，啟用賬戶保護，並負責任地管理您的加密風險。

常見問題

Mercado Bitcoin被盜了多少加密貨幣？

Hypernative最初確定可疑轉賬超過4000萬美元。隨後的報導建議潛在損失約為4600萬至4900萬美元，儘管Mercado Bitcoin尚未正式確認最終金額。

Mercado Bitcoin的安全漏洞是什麼原因？

初步分析表明可能是熱錢包或交易簽名基礎設施的妥協。Hypernative將這些轉賬描述為普通簽名交易，而不是智能合約漏洞。具體的攻擊方法仍在調查中。

在駭客事件之後，Mercado Bitcoin的客戶資金安全嗎？

Mercado Bitcoin已聲明客戶未受到損害且未洩露任何個人數據。然而，這是交易所的公共聲明，實際的財務影響尚未被獨立確認。

為什麼Mercado Bitcoin暫停存款和提款？

因為安全事件，該交易所於2026年11月2日暫停了存款和提款，以作為預防措施。這一限制旨在在其安全團隊調查期間控制局勢。

用戶在Mercado Bitcoin駭客事件後應該怎麼做？

用戶應避免新存款，直到服務正式恢復，遵循經過驗證的交易所公告，啟用雙重身份驗證並確保其電子郵件帳戶安全。他們還應避免非官方的恢復服務和可疑的提款連結。

免責聲明：表達的觀點僅屬於作者本人，並不反映此平台的觀點。此平台及其附屬機構對所提供信息的準確性或適用性不承擔任何責任。僅供參考，並不旨在作為財務或投資建議。