阻止逾1,600萬美元遭駭資產移動　Mercado Bitcoin承諾補足客戶缺口

Mercado Bitcoin表示，已阻止超過1,600萬美元（約216億韓元）的駭客事件相關資產移動，並重申將以公司資金補足客戶資產缺口。

該公司4日表示，阻止金額已超過1,500萬美元（約202億韓元）；6日則在官方常見問題（FAQ）中更新為超過1,600萬美元。公開的阻止金額從1,500萬美元提高至1,600萬美元。

阻止資產移動僅表示相關資產無法轉移，不代表資產已返還客戶或重新存入帳戶。

事故於11月2日發生，攻擊目標是該公司的熱錢包。公司為採取預防措施，暫停了存款與提款。

公司在4日的更新中表示，將以公司資金補足各客戶的資產缺口，並準備從市場重新買入所需資產。公司也表示，客戶餘額紀錄已獲保留。

Bloomberg Línea報導，該公司透過文字回覆表示，預期客戶不會蒙受損失，並將承擔約4,000萬美元（約539億韓元）的損失。這個金額並未在公司官方FAQ中列為最終損失總額。

公司在韓國時間3日上午的更新中表示，當時已阻止約1,100萬美元（約148億韓元），另有約3,800萬美元（約512億韓元）尚未被阻止。這些數字與後續公布的阻止金額，是不同時間點的統計。

目前沒有足夠依據，能將早期公布的阻止金額與未阻止金額相加，或從最新阻止金額中扣除，以計算確定的損失。公司承諾補足的金額，也須與外部分析業者統計的資產移動金額區分。

鏈上分析業者Bitquery依轉帳當時的價格統計，約有4,860萬美元（約655億韓元）從公司錢包流出，涉及11條區塊鏈。這項統計的範圍與公司公布的阻止金額不同。

Bitquery分析指出，約有26.6萬美元（約3億6,000萬韓元）的資產，從36,042個以太幣（ETH）客戶入金地址轉出。地址數量不等於受害客戶人數。

以太幣入金地址的資產移動，從韓國時間11月2日晚間9時27分持續至11月3日凌晨1時56分。Bitquery表示，在公司宣布已迅速控制事故後，資產移動仍持續發生。

公司表示，攻擊僅影響熱錢包，沒有客戶資料外洩。Bitquery也觀察到入金地址的資產移動，但指出，僅憑區塊鏈紀錄，無法證明攻擊者是透過何種途徑取得簽署權限。

Chainalysis估計，攻擊規模約為4,900萬美元（約661億韓元），相關資產移動涉及17條區塊鏈。該公司也表示，協助凍結了約1,000萬美元（約135億韓元）。

Chainalysis提到的凍結金額，不能另外加到公司公布的整體阻止金額上。目前無法確認Chainalysis與Bitquery採用的統計口徑是否相同。

本刊先前報導Mercado Bitcoin承諾補足客戶損失，當時公布的凍結金額為1,290萬美元。公司這次在官方FAQ中將阻止金額更新為超過1,600萬美元。

公司預計自11月9日起分階段重新開放網站，首先提供餘額、交易紀錄與持有資產查詢。存提款和交易將在各項功能完成安全驗證後陸續恢復；公司尚未公布完整交易服務的恢復時間。