巴西加密貨幣交易所 Mercado Bitcoin 表示,在11月2日發現其一套系統出現安全事件後,已臨時暫停加密貨幣充值和提現。
該交易所在官方聲明中表示,公司於週一清晨較早時發現了該事件,並迅速控制住了局勢,向客戶保證他們的資金未受到影響,且也沒有發生數據洩露。
公司沒有披露遭到入侵的是哪一套系統,也沒有給出涉及資產的估計。不過,公司確認其安全團隊正在調查該事件、追蹤資產,并與相關部門協調。
Mercado Bitcoin 表示,暫停充值和提現是一項預防性措施,旨在調查繼續進行期間保護用戶。
公告中沒有說明這些服務何時會恢復,也沒有說明平台上的其他功能,包括加密貨幣交易,是否受到影響。
根據11月2日的公告,這一安全問題是在交易所的一套系統中被發現的,但公司沒有提供該事件是如何發生嘅技術解釋。
其應對措施包括控制受影響的系統,並臨時限制通過充值和提現進行的資金流動。
Mercado Bitcoin 坚稱客戶未受到損害,其個人信息也沒有被泄露。聲明中沒有指出任何受影響的加密貨幣、區塊鏈網路或錢包地址。
儘管公司確認團隊正在追蹤資產,但交易所並未說明是否有任何加密貨幣在未經授權的情況下被轉移,也沒有說明調查是否已發現可疑交易。
公司也沒有披露可能受到影響的帳戶數量,或正在調查的具體系統。
對客戶而言,目前最直接的限制就是無法將加密貨幣轉入或轉出該平台。交易所尚未公佈恢復這些服務的時間表,用戶仍在等待進一步的運營更新。
隨著調查的繼續,該公司的安全團隊正與有關部門合作,但公司沒有說明涉及哪些機構,也沒有披露是否有任何資金被凍結。
Mercado Bitcoin 表示,隨著更多信息的出現,將通過官方溝通渠道定期更新進展。
此次事件發生前一周,加密貨幣行業已連續出現多起安全漏洞和緊急限制措施。
10月29日,Binance遭遇重大安全漏洞,約63億美元的加密資產受到影響,促使該交易所在調查未經授權交易期間臨時暫停提現。
據 crypto.news 之前報導,Binance 的初步調查顯示,攻擊者可能入侵了一名工程師的筆記本電腦,並獲得了用於處理提現的內部基礎設施訪問權限。
該交易所表示,沒有證據顯示錢包私鑰被洩露,但攻擊者仍能通過被攻陷的環境發起未經授權的轉賬。
隨後,Binance與區塊鏈安全公司、穩定幣發行方及執法機構合作追蹤被盜的加密貨幣。截至10月30日,該公司表示,約30億美元的受影響資產已在鏈上被凍結。
該交易所承諾使用面向用戶的安全資產基金和公司資金來彌補客戶損失,撥出超過63.4億美元用於補充受影響的資產。
截至11月1日,Binance表示已替換約95%的被盜資產,在完成額外的安全檢查後開始分階段恢復提現。
這次攻擊還促使 Binance 在其自身平臺之外採取了緊急措施。
去中心化借貸協議 Aave 在與 Binance 攻擊者相關的錢包存入6000萬 USDT 並借出19,762 WETH 後,臨時限制了多個市場,直到安全控制生效。
Aave的守護者凍結了175個V3儲備和117個V4儲備中的新增存款和借款,不過用戶仍可繼續提現、償還貸款和清算頭寸。
該協議在10月30日實施額外風險控制後,重新開放了 V3 和 V4 市場。 Aave 表示,其智能合約在此次事件中並未被攻破。
另據消息,比特幣支付處理商 BTCPay Server 警告稱,與部分安裝實例相關的熱錢包出現未經授權的提現,並於11月1日發布緊急安全警報。
這家開源支付平台最初建議運營者關閉服務器,而開發者則在調查資金被轉走的報告。
根據項目的安全更新,後續調查將疑似攻擊向量縮小到運行2.4.1或更早版本的安裝實例。
BTCPay Server 在11月2日的更新中,尚未披露被盗加密货币的总价值或受影响的安装实例的数量。
該項目要求受影響的運營者提供事件詳細和伺服器日誌以協助調查,同時包括 LunaNode 在內的一些託管服務供應商也採取了預防性措施,關閉了部分安裝實例。












