Mercado 深扒来了:$48.5M 还不是全貌,交易所说“已控制”后黑客又扫了两个多小时

这篇是跟进,上一帖(01:38)留的口子补上了:损失总数有没有再往上走、冻结有没有第二批——Bitquery 的链上逐笔盘点刚出来,两个口子都补上了,但补出来的细节比数字本身更扎心。

先说数字。Bitquery 数出来的是 $48.5M,10 条链,作价按每笔转账时价;其中以太坊一链就占了 $29.5M(188 笔、24 分钟),比特币其次。口径要说清楚:这 $48.5M 里含一笔一周成交量都不到它市值的 EVA 代币(约 $121 万),剔掉它就是 $47.2M——所以总数较上一帖的约 $4650 万其实只上调了一点,真正的新料不在总额,在下面这两条。

第一,交易所“已迅速控制”的说法,和链上时间线对不上。Bitquery 发现黑客不只动了热钱包,还能签客户的充值地址:以太坊上 35,853 个充值地址从 12:10 UTC 起陆续被清空,一直持续到 15:44 UTC,而交易所发“已控制”声明是 12:56 UTC——声明发在清扫最忙的当口,清扫又多跑了两个多小时。比特币上另有 53 个充值地址也被清空。Bitquery 的原话很直白:别再往旧充值地址打钱,等交易所给新地址。

第二,冻结的账本也对上了。Tether 冻了 $5.9M(USDT、USDT0、USAT 和黄金代币,横跨 Polygon、Tron、以太坊、Solana),Paxos 冻了 $1.5M(PAXG 和 USDP),合计 $7.3M,约占总数的 15%。但 Circle 一分没冻,$429 万 USDC/EURC 还能动;剩下约 76% 是 $BTC、$ETH 这类发行商根本冻不了的币。好消息是大部分钱还没动:黑客的比特币 106.07 枚原地未动,以太坊转进 10 个新钱包的 $19.5M 到 15:46 UTC 也基本没再动,暂没见进交易所。

没变的东西也要说清楚:交易所自己至今没确认总数、没给根因、没给恢复时间表,充提仍暂停(Bitquery 最后查看为周一下午口径,本轮检索未见官方恢复声明);“交易所自己承担损失”仍是彭博社转述的表态,链上验不了。还有,Bitquery 提到同一地址在 Mercado 之前 53 分钟还从几个无关联钱包拿了约 $29.8 万,其中一个 Arbitrum 钱包被打上 BitMart 标签——但 BitMart 没表态,这个标签只是 Bitquery 自家的,不能当成 BitMart 被黑的证据。

我的看法:这轮最值得记的不是 46.5 变 48.5,而是“已控制”三个字和链上时间线的落差。声明可以发得很快,但充值地址的签名权没收回来之前,控制就不算完成。接下来就看两点:交易所什么时候给新充值地址、什么时候恢复充提。

风险提示:以上都是链上追踪口径,不是交易所官方定损;$BTC 现约 76994、$ETH 约 2252、$SOL 约 91.92(02:41 双信源实测),都属普通波动,别硬把价格波动归因到这一个事件上。事件发酵期假客服、假退款链接最容易冒头,只走交易所官方渠道,别点来路不明的“退款”链接。

你们怎么看:交易所声明和链上时间线打架,算口径问题,还是控制本身就没到位?

$BTC $ETH $SOL
#MercadoBitcoin #交易所安全 #BTC #ETH