被盗 4900 万美元后，Mercado Bitcoin 恢复只读访问

据 Woofun AI 消息，巴西头部加密交易所 Mercado 于周一启动客户账户只读访问的分阶段恢复计划，此举旨在缓解自 11 月 2 日遭受黑客攻击以来用户的焦虑情绪。尽管平台已承诺承担全部损失，但资金提取功能的重启时间表依然悬而未决。

此次恢复访问的具体安排为：世界标准时间 19:00 开始启用权限，预计至 21:00 前所有账户均可查看资产状态，用户将能看到 11 月 2 日攻击发生当日的持仓快照。新业务副总裁 在 X 平台发布的视频中强调，此举意在向客户证明其资产仍记录在案且未被触碰。作为巴西规模最大的加密交易所之一， 在 10 月底接受《Veja》杂志采访时披露，平台拥有超过 480 万客户，累计交易额突破 2150 亿巴西雷亚尔（约合 390 亿美元）。

Woofun AI 整理数据显示，尽管区块链分析人士追踪到部分被盗资金流向了客户存款地址，但公司明确表示客户无需承担任何损失，并指出绝大多数资产与此次事件毫无关联。针对攻击手法，安全分析师担忧攻击者是通过普通转账而非智能合约漏洞窃取资金，且 Mercado Bitcoin 至今未解释攻击者如何获取钱包访问权。 的调查进一步揭示，截至 11 月 4 日，与攻击者相关的钱包中仍存放着大部分未被冻结的被盗资金，其中包括 106.07 。

在财务保障方面，Mercado Bitcoin 于 11 月 4 日承诺动用公司自有资金弥补被盗资产，这一底气部分源于其 7 月获得的稳定币发行商 Tether 提供的 2000 万美元投资支持。Tota 解释称，采取'更为谨慎的方式'重新激活账户是为了确保资产返还过程的安全，并在攻击宣布后几小时内冻结了部分被盗资金。后续恢复阶段要求用户先确认注册信息，初期仅允许通过巴西即时支付系统 Pix 将资金提取至本人名下账户，但这两项措施的具体实施时间尚未公布。