要点
- 调查人员识别出攻击者钱包中有约670万枚 XLM
- Mercado Bitcoin 在发生多链安全事件后暂停提现
- Stellar 网络本身未受交易所钱包被攻破事件影响
调查人员发现,在 Mercado Bitcoin 的安全事件中,约有670万枚 Stellar(XLM)代币被追踪至一个与攻击者相关的钱包;同时,证据显示,至少有10条区块链网络上的加密资产遭到窃取。
根据 Bitquery 的调查,在11月2日事件发生后,攻击者的 Stellar 地址中持有约671万枚 XLM,以及 979,527 枚 USDC。
区块链安全公司 Hypernative 最初估计,可疑转账金额超过4000万美元;随后进一步分析发现,约有4850万美元资产从与该交易所相关的钱包流出。
这起事件发生之际,Stellar 的代币化生态仍在持续扩张。不过,调查人员没有发现任何证据表明 Stellar 底层区块链本身遭到破坏。
Mercado Bitcoin 遭攻击后,Stellar 钱包中出现670万枚 XLM
Mercado Bitcoin 于11月2日确认发生安全事件,并在调查未经授权活动期间,临时暂停加密货币充值和提现。
随后,这家巴西交易所公布了 Stellar、比特币、Solana、Tron 以及以太坊兼容网络上的目标地址,以帮助区块链调查人员追踪可疑交易。
Hypernative 识别出的与攻击者相关资产包括约 106 枚 BTC、2,852 枚 ETH、10,700 枚 SOL,以及 670 万枚 XLM。
大多数初始转账发生在协调世界时 06:19 至 06:53 之间,显示这可能是一次跨多个网络的协同行动。
Bitquery 随后表示,仅以太坊网络上的可疑转账金额就约达2950万美元,是目前已识别出的最大组成部分。
这起多链事件发生前不久,Binance 也曾出现钱包安全事件,同样涉及多个加密网络上的未经授权转账。
不过,调查人员尚未确认这两起攻击之间存在任何关联。
Mercado Bitcoin 称客户资金仍受保护
Mercado Bitcoin 表示,客户没有遭受财务损失,此次事件也未导致个人信息泄露。
不过,该交易所尚未确认被盗总金额,也未说明攻击者是如何获得交易签名访问权限的。
这起安全事件也引发了外界对该公司运营安全性的疑问;该公司此前一直参与面向机构的区块链开发。
Mercado Bitcoin 此前曾宣布在 XRP Ledger 上推进一项2亿美元的代币化计划,随后又获得 Tether 2000万美元投资。
不过,这两项合作都不能说明相关区块链基础设施受到了影响。
稳定币冻结机制令被盗 XLM 追回更复杂
区块链调查人员正在协调行动,试图追回此次事件中转出的资产。
Chainalysis 表示,正与 Ripple、Tether、Circle 及其他公司合作识别被盗资金,并协助冻结了超过900万美元的 USDT。
这些干预措施与此前 Binance 安全事件后围绕 RLUSD 展开的追回行动类似。
不过,原生 XLM 无法像中心化稳定币那样,通过发行方控制的机制进行冻结。
这种差异意味着,在尝试追回被盗 Stellar 代币时,交易所协作和交易监控尤其重要。
最新这起事件也再次凸显了储备透明度的重要性,此前 Binance 的追回行动也曾引发类似讨论。











