巴西加密货币交易所 Mercado Bitcoin 在 11 月 2 日发现其某个系统发生安全事件后，已暂时暂停存款和取款。
摘要
- Mercado Bitcoin 在 11 月 2 日发现并控制其某个系统发生的安全事件后，已暂时暂停加密货币的存款和取款。
- 这家巴西交易所表示，客户未受到任何损害，也未发生数据泄露，但未披露受影响的是哪个系统，也未说明是否有资产被盗。
- 安全团队正在调查该事件、追踪资产并与当局协调，而该交易所尚未宣布存款和取款何时恢复。
- 此次事件发生之前，过去一周加密货币行业发生了一系列安全漏洞事件，包括 10 月 29 日的币安黑客攻击以及随后 Aave 各市场的限制措施。
在一份官方声明中，该交易所表示于周一清晨发现该事件并迅速将其控制，向客户保证其资金未受影响，且未发生数据泄露。
该公司未披露哪个系统遭到入侵，也未提供涉及资产的估计。不过，它确认其安全团队正在调查该事件并追踪资产，同时与相关当局协调。
Mercado Bitcoin 表示，暂停存款和取款是一项预防性措施，旨在在调查继续进行期间保护用户。
该公告未说明服务何时恢复，也未说明平台上的其他功能（包括加密货币交易）是否受到影响。
Mercado Bitcoin 在提款仍暂停之际调查安全事件
根据 11 月 2 日的公告，该安全问题是在该交易所的某个系统中被发现的，不过该公司未提供事件发生方式的技术解释。
其应对措施包括控制受影响系统，并通过存款和取款暂时限制资金流动。
Mercado Bitcoin 坚称客户未受到任何损害，其个人信息也未泄露。该声明未指明任何受影响的加密货币、区块链网络或钱包地址。
尽管确认其团队正在追踪资产，该交易所未说明是否有任何加密货币在未经授权的情况下被转移，也未说明调查是否发现了可疑交易。
该公司未披露可能涉及该事件的账户数量，也未指明正在调查的系统。
对客户而言，眼前的限制涉及将加密货币转入或转出平台的能力。该交易所尚未宣布恢复这些服务的时间表，使用户只能等待另一次运营更新。
随着调查继续，其安全团队正在与当局合作，不过该公司未指明涉及的机构，也未披露是否有任何资金被冻结。
Mercado Bitcoin 表示，随着更多信息的获取，将通过其官方沟通渠道定期提供更新。
近期加密货币黑客攻击扰乱了交易所运营
此次事件发生之前，过去一周加密货币行业发生了一系列安全漏洞和紧急限制措施。
10 月 29 日，币安遭遇重大安全漏洞，影响约 63 亿美元的加密资产，促使该交易所在调查未经授权交易期间暂时暂停提款。
正如crypto.news 此前报道的那样，币安的初步调查表明，攻击者入侵了一名工程师的笔记本电脑，并获取了用于处理提现的内部基础设施的访问权限。
该交易所表示，未发现钱包私钥被泄露的证据，尽管攻击者能够通过被入侵的环境发起未经授权的转账。
币安随后与区块链安全公司、稳定币发行方和执法机构合作，追踪被盗的加密货币。截至10月30日，该公司表示约有价值30亿美元的相关资产已在链上被冻结。
该交易所承诺使用其用户安全资产基金和企业资金来弥补客户损失，并已拨出超过63.4亿美元用于补充受影响资产。
截至11月1日，币安表示已替换了约95%的被盗资产，并在经过额外安全检查后开始分阶段恢复提现。
此次攻击促使币安自身平台之外也采取了紧急措施。
去中心化借贷协议 Aave 在安全控制生效前，一个与币安攻击者相关的钱包存入了6000万 USDT 并借出19,762 WETH，随后暂时限制了多个市场。
Aave 的守护者冻结了175个 V3 储备和117个 V4 储备的新存款和借贷，不过用户仍可继续提取资金、偿还贷款和清算头寸。
该协议在实施额外风险控制后，于10月30日重新开放了其 V3 和 V4 市场。Aave 坚称其智能合约在此次事件中未被攻破。
BTCPay Server 警告未经授权的钱包提现
另外，比特币支付处理商 BTCPay Server 警告称，与部分安装实例相连的热钱包出现未经授权的提现，并于11月1日发布紧急安全警报。
这个开源支付平台最初建议运营者在开发者调查资金被抽走的报告期间关闭其服务器。
根据该项目的安全更新，其后续调查将疑似攻击途径缩小至运行2.4.1或更早版本的安装实例。
BTCPay Server 在发布11月2日更新时，尚未披露被盗加密货币的总价值或受影响的安装实例数量。
该项目要求受影响的运营者提供事件详情和服务器日志以协助调查，同时包括 LunaNode 在内的托管服务商采取了预防措施，关闭了部分安装实例。
