针对巴西最大加密货币交易所Mercado Bitcoin的攻击已演变为被盗资产持续抛售的长期阶段。入侵平台资金的黑客正有条不紊地将窃取的代币兑换为ETH,对受影响山寨币的报价形成额外压力。

对交易所客户而言,情况看起来没那么令人担忧:公司代表保证用户资金和个人数据未受影响。与此同时,调查仍在继续,实际损失规模尚未得到官方确认。

被盗资产抛售机制

攻击者在一个钱包中汇集了31种山寨币,并将其兑换为约163 ETH(约37.8万美元)。随后全部金额被转移至另一地址,而通过已识别钱包进行的代币抛售仍在继续。

Mercado Bitcoin两天前证实了遭黑客攻击的事实,当时在十个及以上区块链网络中记录到超过4000万美元的资金外流。公司暂时暂停了充值和提现。与可疑地址相关联的有2852 ETH、106 BTC、10700 SOL及其他资产。

据现有消息,稳定币USDT发行方Tether已冻结与该事件相关的超过450万美元的代币。

黑客攻击成本对攻击者而言正在降低

针对Mercado Bitcoin所用的手法与此前一项调查中描述的隐蔽入侵某未具名欧洲组织的作案特征如出一辙,该事件损失超过1.33亿美元。被盗资金通过即时兑换器和跨链桥转换为ETH及匿名加密货币门罗币(XMR)。

实施此类攻击正变得越来越便宜:发现了勒索团伙The Gentlemen合作方的一台服务器,其中AI代理几乎完成了全部工作——从网络侦察到窃取数据和计算赎金金额。人类只需下达任务,而模型运行成本约为每家公司受害者4美元。

大型平台同样脆弱:10月29日,攻击者从Binance的热钱包(连接互联网的钱包)中提取了约63亿美元。交易所承诺弥补客户损失,并正在市场上及通过场外交易购买缺失的代币,直至每种资产完全覆盖。

Cryptalist分析:通过已识别钱包持续抛售31种山寨币,在受影响资产中形成局部下行动能,尤其是在低流动性板块,即便是适度的抛售量也足以推动价格。该事件再次凸显交易所安全作为加密市场的系统性风险,并强化了支持去中心化资产存储和机构级托管风险管理标准的论据。