巴西交易所 Mercado Bitcoin 这波盗币,有后续了:Bitquery 链上复盘说,平台宣称「已遏制」之后,黑客还继续掏了大约 4 小时。

几点过一下:
1. Bitquery:11 月 2 日 UTC 12:56 前后平台称攻击已遏制,但以太坊上约 3.6 万个客户充值地址在 12:27–16:56 仍被持续清空;全案跨约 10 条链,追踪损失约 4860 万美元,高于早期约 4000 万口径。Tether、Circle、Chainalysis 等协助冻结超约 1500 万美元,平台承诺赔付用户损失。
2. 同一攻击地址在主案前已从 Base / Arbitrum / Optimism 上、Bitquery 关联到 BitMart 的钱包收到约 39.1 万美元;BitMart 创始人 Sheldon Xia 确认自家 11/2 遭攻击,初步调查指向 Mercado Bitcoin 同一团伙(金额口径 BitMart 未完全确认)。
3. Mercado Bitcoin 仍暂停充提,计划 11 月 9 日先以只读模式重开网站,充提恢复时间未定。

个人看法:宣称「遏制」不等于链上真停手,尤其是充值地址批量被搬空,更像运营侧入口被拿下。两家所疑似共用或同源攻击面,交易所侧风控得按「跨平台基础设施」来想,不只盯自家热钱包。

仅整理公开链上分析与官方表态,不构成投资建议。

$BTC $ETH