🚨 公告说 4 小时前就控住了,链上却显示 36,042 个地址被清空

群组:邀请您加入我的群组 悟空粉丝群

11 月 2 日上午 9 点 56 分,巴西一家头部交易所对外宣布:安全事件已经被快速控制。

链上分析公司 Bitquery 在周四更新的报告里,给出了另一个时间线。

📊 9 点 27 分到下午 1 点 56 分之间,这家交易所的 36,042 个以太坊客户充值地址被逐一清空。也就是说,在这份"已控制"声明之后,攻击者还继续搬了近四个小时的币。

这些地址里一共约 26.6 万美元,只占总损失的一小块。但金额不是重点。

🔸 充值地址相当于客户自己的收款账户,交易所事后把币归集到热钱包处理日常交易。要把钱从充值地址转走,得有私钥。Bitquery 的判断是:这些转出由充值地址本身直接授权——攻击者要么握有私钥,要么有能替它们签名的系统权限。

💡 真正值得关注的不是 4,860 万这个数字,而是密钥的派生方式。研究团队指出,交易所通常用单一的母密钥批量生成客户充值地址的密钥;如果这一点成立,那问题就不是"这 36,042 个地址",而是"还有多少地址跑在同一套派生逻辑上"。一把钥匙的边界,可能等于整个地址库的边界。

⚠️ 金额本身也有三份口径:最初估计超过 4,000 万美元,交易所更新后的 FAQ 写约 3,630 万,Bitquery 跨 11 条链统计是 4,860 万。三者相差近 1,200 万美元,官方公开更新里没有解释这段差距。

📌 官方承诺用自有资金覆盖用户损失,11 月 9 日先开放余额查看,充值和提现没有恢复时间表。研究团队的建议很直接:旧充值地址在确认安全前不要复用。

下次再看到"已控制"三个字,你会先信公告,还是先看链上?

点击头像观看直播 + 加入我的粉丝群获取每日策略🚀

#比特币 #BTC #加密监管