加密货币交易所Mercado Bitcoin周一开始分阶段恢复客户账户的只读访问权限,此前一周,攻击者从该平台窃取了估计4900万美元的资金。该交易所尚未说明客户何时能够提取资金。
Mercado Bitcoin的一位发言人告诉Cointelegraph,访问权限将于世界协调时间19:00开始恢复,预计所有账户将在世界协调时间21:00前可供查看。客户将能够看到截至11月2日、即遭黑客攻击当天的资产持有情况。
在交易所X账户发布的一段视频中,新业务副总裁Fabricio Tota表示,Mercado Bitcoin希望只读访问权限能让客户放心,他们的资产仍记录在该平台上。
Mercado Bitcoin是巴西最大的加密货币交易所之一。该交易所于10月底告诉巴西杂志《Veja》,其客户数量超过480万,累计处理的交易金额超过2150亿巴西雷亚尔(390亿美元)。交易所表示将使用自有资金补足被盗资产,但尚未给出恢复提现的日期。
“更为保守的做法”
Tota解释说,公司选择“更为保守的做法”来重新激活账户,“以确保我们以最高程度的安全性回归”。此前,区块链安全分析师担心, 攻击者能够访问相关地址,并通过标准转账窃取资金,而不是利用智能合约漏洞。
区块链分析师追踪到部分被盗资金流入客户存款地址,但Mercado Bitcoin表示客户不会承担损失。Tota在视频中说:“事实上,绝大多数资产,几乎全部资产,从未被任何人触及;它们甚至没有涉及这起事件。”
11月4日,Mercado Bitcoin承诺 使用公司资金承担全部损失,这笔资金还得到了稳定币发行商Tether于7月提供的2000万美元投资的支持。Tota强调,在公司宣布遭到攻击后的数小时内,部分被盗资金也被冻结。
全面恢复之路
恢复工作的下一阶段要求用户先在平台上确认注册信息,然后才能转移资金。交易所计划通过巴西即时支付系统Pix恢复提现,初期只允许客户将资金提取至本人名下的账户。Tota没有给出这两个步骤的具体日期。
Mercado Bitcoin尚未解释攻击者是如何获得其钱包访问权限的。 区块链数据公司Bitquery 发现 ,截至11月4日,与攻击者相关的钱包持有大部分未被冻结的被盗资金,其中包括106.07枚BTC。