Mercado Bitcoin被盗金额上修至4860万美元

巴西最大加密交易所之一 Mercado Bitcoin 對外宣告資安事件已受控制，但鏈上資料顯示駭客在其後約四小時仍持續搬走客戶存款地址的資金。第三方追蹤把被盜總額上修到 4,860 萬美元、橫跨 10 條區塊鏈，並指向與 BitMart 遭駭案同一個攻擊者。

（前情提要：巴西最大加密交易所 Mercado Bitcoin 更新被盜事件：受影響資金約 3,630 萬美元，已凍結 1,290 萬）

（背景補充：巴西最大加密貨幣交易所 Mercado Bitcoin 遭駭！官方暫停出入金，逾 4,000 萬美元恐被盜）

巴西最大加密交易所之一 Mercado Bitcoin 在 11 月 2 日發現資安事件後對外強調狀況已受控制，但鏈上資料公司 Bitquery 的最新追蹤顯示，駭客在交易所宣告控制之後，仍持續從客戶存款地址搬走資金約四小時。這份追蹤同時把被盜總額上修到 4,860 萬美元，橫跨 10 條區塊鏈，比交易所 11 月 3 日自行公布的 3,630 萬美元高出約三分之一。

Bitquery 把攻擊拆解到地址層級：光是 36,042 個以太坊地址，合計就持有約 26.6 萬美元，而這些地址原本是交易所用來接收客戶存款的位址。把 10 條鏈的資金加總後，Bitquery 追出 4,860 萬美元，高於事件爆發初期外界推估的 4,000 萬美元。這個數字與交易所在 11 月 3 日晚間更新的官方說法出現明顯落差，也讓「事件到底多快被控制」這個問題重新浮上檯面。

Mercado Bitcoin 被盜金額三方對照，鏈上追蹤比交易所公告高出約 34%。（動區自繪）

Mercado Bitcoin 對這份報告暫未回應。交易所先前的公開承諾是客戶損失全額吸收，並在 Tether、Circle 與 Chainalysis 等合作方協助下，凍結超過 1,500 萬美元。對照 4,860 萬美元的追蹤總額，目前追回比例大約三成，其餘資金仍在鏈上流動。

更值得注意的是攻擊者的身分線索。Bitquery 指出，同一個攻擊者控制的地址，在 Mercado Bitcoin 出事之前，就已開始接收來自 Base、Arbitrum 與 Optimism 上錢包的資金；這批錢包被 Bitquery 歸類為與 BitMart 相關，涉及金額約 39.1 萬美元。BitMart 創辦人 Sheldon Xia 在 X 上證實平台在 11 月 2 日遭駭，並表示初步調查指向與 Mercado Bitcoin 同一批人馬，不過 BitMart 尚未確認 39.1 萬美元這個數字。

兩家交易所、同一天、同一個攻擊者，指向的是一種比單一熱錢包失守更麻煩的可能：攻擊者取得的不是某一家交易所的單點許可權，而是多家交易所共用的基礎設施。Bitquery 的報告沒有給出成因，只把位址關聯攤開；但在交易所普遍共用託管商、節點服務、簽章服務與第三方錢包基礎設施的產業結構下，這種一次入侵、多所失血的模式，正是資安圈最擔心的傳染路徑。

對使用者來說，短期內最實際的訊息是復原時程。Mercado Bitcoin 在事發後暫停存款與提款，官網預計 11 月 9 日以唯讀模式重新開放，也就是可以查餘額、看歷史紀錄，但入金與出金仍沒有確切時間表。資金卡在站內超過一週，對高度依賴交易所進出法幣的巴西使用者而言，實質影響不比被盜金額小。