巴西加密貨幣交易所 Mercado Bitcoin 在 11 月 2 日發現其系統之一發生安全事件後，已暫時暫停存款和提款。
摘要
- Mercado Bitcoin 在 11 月 2 日偵測並控制其系統之一的安全事件後，已暫時暫停加密貨幣存款和提款。
- 這家巴西交易所表示，客戶未受到任何損害，也未發生資料外洩，儘管它未披露哪個系統受到影響，或是否有任何資產被盜。
- 安全團隊正在調查該事件、追蹤資產並與當局協調，而該交易所尚未宣布存款和提款何時恢復。
- 此事件發生在過去一週加密產業一系列安全漏洞之後，包括 10 月 29 日的 Binance 駭客事件以及隨後對 Aave 各市場的限制。
在一份官方聲明中，該交易所表示於週一清晨偵測到該事件並迅速加以控制，向客戶保證其資金未受影響，且未發生資料外洩。
該公司未披露哪個系統遭到入侵，也未提供涉及資產的估計。然而，它確認其安全團隊正在調查該事件並追蹤資產，同時與相關當局協調。
Mercado Bitcoin 表示，暫停存款和提款是一項預防性措施，旨在調查持續期間保護用戶。
該公告未具體說明服務何時恢復，或平台上其他功能（包括加密貨幣交易）是否受到影響。
Mercado Bitcoin 調查安全事件，提款仍暫停
根據 11 月 2 日的公告，該安全問題是在該交易所的其中一個系統中被發現的，儘管該公司未提供事件如何發生的技術解釋。
其應對措施包括控制受影響的系統，並透過存款和提款暫時限制資金流動。
Mercado Bitcoin 堅稱客戶未受到任何損害，其個人資訊也未遭外洩。該聲明未指明任何受影響的加密貨幣、區塊鏈網路或錢包地址。
儘管確認其團隊正在追蹤資產，該交易所未說明是否有任何加密貨幣在未經授權的情況下被轉移，或調查是否已識別出可疑交易。
該公司未披露可能涉及該事件的帳戶數量，也未指明正在調查的系統。
對客戶而言，當前的限制涉及將加密貨幣移入或移出平台的能力。該交易所尚未宣布恢復這些服務的時間表，讓用戶等待另一次營運更新。
其安全團隊正在與當局合作，調查持續進行，儘管該公司未指明涉及的機構，也未披露是否有任何資金被凍結。
Mercado Bitcoin 表示，將隨著更多資訊的取得，透過其官方溝通管道提供定期更新。
近期加密貨幣駭客事件已擾亂交易所營運
此事件發生在過去一週加密貨幣產業一系列安全漏洞和緊急限制之後。
10 月 29 日，Binance 遭遇重大安全漏洞，影響約 63 億美元的加密貨幣資產，促使該交易所暫時暫停提款，同時調查未經授權的交易。
正如 crypto.news 先前報導，幣安（Binance）的初步調查顯示，攻擊者入侵了一名工程師的筆記型電腦，並取得了用於處理提款的內部基礎設施存取權限。
該交易所表示，未發現錢包私鑰遭到外洩的證據，儘管攻擊者能夠透過遭入侵的環境發起未經授權的轉帳。
幣安隨後與區塊鏈安全公司、穩定幣發行商及執法機構合作，追蹤被盜的加密貨幣。截至 10 月 30 日，該公司表示約有價值 30 億美元的受影響資產已在鏈上被凍結。
該交易所承諾使用其用戶安全資產基金（Secure Asset Fund for Users）及公司資金來彌補客戶損失，並已撥出超過 63.4 億美元用於補充受影響的資產。
截至 11 月 1 日，幣安表示已補回約 95% 的被盜資產，並在額外的安全檢查後開始分階段恢復提款。
此次攻擊促使幣安自身平台之外也採取了緊急措施。
去中心化借貸協議 Aave 在一個與幣安攻擊者相關的錢包存入 6,000 萬 USDT 並借出 19,762 WETH、且安全控制措施生效之前，暫時限制了多個市場。
Aave 的守護者凍結了 175 個 V3 儲備和 117 個 V4 儲備的新存款與借貸，不過用戶仍可繼續提取資金、償還貸款和清算部位。
該協議在實施額外的風險控制措施後，於 10 月 30 日重新開放了其 V3 和 V4 市場。Aave 堅稱其智能合約在此事件中並未遭到入侵。
BTCPay Server 警告未經授權的錢包提款
另外，比特幣支付處理商 BTCPay Server 警告存在未經授權的提款，涉及與部分安裝實例相連的熱錢包，並於 11 月 1 日發布緊急安全警報。
這個開源支付平台最初建議營運者在開發人員調查資金被盜取的報告期間關閉其伺服器。
根據該專案的安全更新，其後續調查將疑似攻擊途徑縮小至運行 2.4.1 或更早版本的安裝實例。
BTCPay Server 在發布 11 月 2 日更新時，尚未披露被盜加密貨幣的總價值或受影響安裝實例的數量。
該專案要求受影響的營運者提供事件詳情和伺服器日誌以協助調查，同時包括 LunaNode 在內的託管服務供應商採取了預防措施，關閉了部分安裝實例。
