〔品傳媒／綜合外電報導〕巴西老牌加密貨幣交易所Mercado Bitcoin（MB）資安事件損失規模持續擴大。MB在最新更新中表示，涉及資產約3,800萬美元、已協同穩定幣發行商凍結約1,120萬美元；區塊鏈分析公司Chainalysis則在台灣時間11月3日上午發布的分析中估算，被竊資產約4,900萬美元、分布在17條區塊鏈上，明顯高於交易所自行公布的數字。MB目前仍暫停存提款服務，尚未公布恢復時程。
重點摘要：Mercado Bitcoin駭案的損失估算出現落差，交易所稱約3,800萬美元，Chainalysis與Bitquery的鏈上追蹤則指向約4,850萬至4,900萬美元。交易所強調客戶資產不會因此受損，但存提款何時恢復仍未定案。
Mercado Bitcoin更新：涉及資產約3,800萬美元、凍結1,120萬美元
根據CNN Brasil報導，MB於巴西時間11月2日（台灣時間11月3日清晨）發布更新，指出在確認「資安事件」後，已攔截約1,120萬美元的相關資產，目前仍涉及的資產價值約3,800萬美元，並已鎖定其他可望凍結的款項，持續追討中。MB表示，合作對象包括Tether、Circle、Paxos、巴西雷亞爾穩定幣BRL1，以及Chainalysis等追蹤與資產回收專家。
TokenPost引述MB說法指出，事件發生於11月2日凌晨，影響其中一套系統，交易所稱「沒有客戶資產損失」，也沒有資料外洩；但MB至今未說明攻擊者是如何取得系統存取權。MB強調，平台將在安全性完全恢復後才重新開放，時程會透過官方管道公告。MB自稱擁有480萬名客戶、營運超過13年。
MB同時提醒用戶慎防趁機行騙的詐騙集團。據CNN Brasil報導，交易所表示絕不會索取密碼、驗證碼或助記詞，也不會透過連結、WhatsApp或電話提供退款。
Chainalysis估損4,900萬美元 鏈上追蹤數字高於官方
據The Defiant與TechFlow報導，Chainalysis在部落格發文估算，MB遭竊的加密資產約4,900萬美元，橫跨17條區塊鏈，主要為比特幣與以太幣；Chainalysis已與交易所、執法單位及業界夥伴合作凍結近1,000萬美元，其餘資金仍在追蹤中。目前各方並未說明4,900萬美元與MB所稱3,800萬美元之間落差的原因。
巴西加密媒體BitNotícias則引述鏈上數據平台Bitquery的調查，估計被盜總額約4,850萬美元、分布在10條鏈上，其中以太坊上的資產約2,950萬美元，約占六成。Bitquery追蹤顯示，約1,950萬美元已轉入10個新的以太坊錢包，部分Solana上的資產透過跨鏈橋Mayan換成以太幣，另有約106枚比特幣仍留在攻擊者的原始地址。
| 資料來源 | 估計損失 | 已凍結金額 | 涉及區塊鏈 |
|---|---|---|---|
| Mercado Bitcoin（官方） | 約3,800萬美元 | 約1,120萬美元 | 未說明 |
| Chainalysis | 約4,900萬美元 | 近1,000萬美元 | 17條 |
| Bitquery | 約4,850萬美元 | 約730萬美元（Tether約590萬、Paxos約150萬） | 10條 |
資料來源：CNN Brasil、TokenPost、The Defiant、TechFlow、BitNotícias（引述Bitquery）；各方統計時間點不同。
穩定幣凍結進度不一 3.5萬個入金地址遭搬移
BitNotícias整理的時間軸顯示，主要的盜轉發生在巴西時間11月2日凌晨，以太坊上的轉帳在約24分鐘內完成；當天上午9時10分起又出現第二波入金地址資金搬移，一直持續到至少中午12時44分。MB的第一份聲明約在上午9時56分發出，其狀態頁顯示App、登入、註冊與交易API停擺約6個半小時。
同一份調查指出，共有35,853個以太坊入金地址遭搬移，合計資產約26.1萬美元，其中約91%的地址餘額不到10美元；BitNotícias也提醒，地址數量不等於受影響客戶數。在凍結方面，Tether封鎖約590萬美元、Paxos約150萬美元，但截至Bitquery最後一次檢查，Circle尚未凍結任何資產，約429萬美元的USDC與EURC仍可移動。該報導並指出，凍結不等於追回，資金歸還仍需後續程序。
背景與後續觀察
CNN Brasil指出，這是加密市場不到一週內的第二起重大資安事件，此前幣安於10月29日爆出史上最大規模的盜幣案。品傳媒先前已報導MB事件初期狀況，詳見快訊｜巴西交易所Mercado Bitcoin爆資安事件暫停存提 疑逾4千萬美元遭轉出。
後續觀察重點包括：MB何時公布存提款恢復時程、攻擊入侵途徑是否揭露、Circle是否跟進凍結USDC與EURC，以及最終損失金額能否在官方與鏈上分析之間取得一致。由於巴西央行的加密服務業者執照制度正值上路階段，此事件也可能成為當地監管關注的焦點。
常見問題 FAQ
Mercado Bitcoin這次被盜多少錢？
交易所官方稱涉及資產約3,800萬美元；Chainalysis估計約4,900萬美元、橫跨17條鏈，Bitquery則估約4,850萬美元。各方統計口徑與時間點不同，最終數字仍待確認。
Mercado Bitcoin用戶的資產會受影響嗎？
MB表示沒有客戶資產因此損失，也沒有資料外洩。不過存提款目前仍暫停，恢復時間將透過官方管道公布。
已經凍結了多少資金？
MB稱已凍結約1,120萬美元，合作對象包括Tether、Circle、Paxos、BRL1與Chainalysis。凍結的資金仍需經過後續程序才能歸還。
參考資料
- CNN Brasil：Mercado Bitcoin bloqueia US$ 11,2 milhões após incidente de segurança
- TokenPost：Mercado Bitcoin Says $11 Million Frozen in $38 Million Breach
- The Defiant：Chainalysis Puts Mercado Bitcoin Hack at $49 Million Across 17 Chains
- TechFlow：Chainalysis: Mercado Bitcoin Lost Approximately $49 Million in Attack
- BitNotícias：Hack no Mercado Bitcoin pode chegar a US$ 48,5 milhões
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。