Mercado Bitcoin 黑客转出 800 万美元 ETH，交易所称已冻结 1100 万美元

11 月 3 日发生了什么

Odaily 的快讯发布于新加坡时间 14:28（UTC 06:28，巴西利亚时间 03:28）：黑客把价值 800 万美元的 ETH 转入新钱包，"可能准备"存入 Tornado Cash，目前持有 4600 万美元加密资产。（Odaily）

PANews 在 14:26 发布相同数字，并注明数据来自 Arkham。两家媒体都把 Tornado Cash 写成一种可能，都没有给出已经完成混币的证据，所以本文只把它当作可能的下一步。

800 万美元是报道时点的美元估值。已打开的报道没有给出 ETH 数量、交易哈希或接收地址。想继续追踪资金的读者，需要去看 Arkham 自己的标记页面；链上分析的地址标签也可能随新数据调整。

几个损失数字为什么不一样

现在流传着三个总数，分别来自不同的统计方。

分析人士的 4600 万美元与交易所的 3800 万美元相差 800 万美元。已打开的来源都没有解释这个差额。两次统计之间的币价变化、资产范围不同、冻结资产怎么计算，都可能造成差异，但没有来源说明是哪一种，所以这里不下结论。

Arkham 的"仍持有 4600 万美元"与下文的冻结金额放在一起看，并不完全对得上。报道没有按资产拆分，也没有说明是否包含已冻结的代币，因此黑客真正能动用的部分是多少，目前不知道。

已经冻结了多少

每次有新来源更新，冻结金额都在增加。

• 据 Cointelegraph，截至 11 月 2 日 16:42（UTC，新加坡时间 11 月 3 日 00:42），Tether 和 Circle 已冻结约 620 万美元被盗资金；约 2000 万美元转入新建钱包，另有超过 2000 万美元仍在 Mercado Bitcoin 识别出的相关地址中，其中包括全部 106 枚 BTC。（Cointelegraph）
• Odaily 另有一条快讯称，黑客相关地址中价值 555 万美元的资产被冻结。（Odaily）
• Odaily 与链捕手转述的 Lookonchain 统计，把已冻结金额更新为超过 900 万美元。
• 随后，Mercado Bitcoin 在 X 上表示，已与 Tether、Circle、Paxos、BRL1 和 Chainalysis 合作冻结 1100 万美元，还识别出其他可冻结资金，处置仍在进行。PANews 在新加坡时间 11 月 3 日 07:21 刊发了这一说法。（PANews）

按交易所自己的两个数字算，1100 万 ÷ 3800 万约等于 29%。这是我们对交易所数字做的除法，不是公司公布的追回比例。交易所没有说明每个合作方各冻结了多少，所以无法按发行方拆分。

Synthetix 从黑客钱包转走 42.8 万枚 SNX

另据链上分析师 Emmett Gallic 监测，Synthetix 治理已把 Mercado Bitcoin 事件中被盗的 42.8 万枚 SNX（约 7.6 万美元）从攻击者钱包转出，转入 Synthetix Protocol DAO 地址。PANews 在新加坡时间 08:48 发布了这条消息。（PANews）

Odaily 刊发了相同的数量和金额。（Odaily）

和总额相比，这笔钱不大：7.6 万美元 ÷ 42.8 万枚，折合每枚 SNX 约 0.18 美元。报道没有说这些 SNX 会不会、通过什么治理流程还给 Mercado Bitcoin，所以只能说它离开了黑客钱包，还不能说已经归还。

黑客手里还有哪些山寨币

Lookonchain 列出了黑客仍持有的七种山寨币，并提醒这些代币可能面临抛售压力。Odaily 在新加坡时间 09:36 发布了清单。（Odaily）

七项相加为 923 万美元：179 + 161 + 135 + 126 + 115 + 104 + 103 = 923（万美元）。链捕手转述的 Lookonchain 数据写的是"约 920 万美元"，两者一致。（链捕手）

目前报道里的冻结动作来自稳定币发行方和 Synthetix 治理，没有一条提到这七种代币被冻结。也就是说，这一篮子山寨币仍是黑客据报可以支配的部分。

安全研究人员怎么描述这次攻击

Cointelegraph 援引 CertiK 高级安全工程师 Dickson Wu 的初步复盘：攻击者先在包括 Base、Optimism、Arbitrum 在内的八条小链上"试探了四个小时"，然后转向公司的主热钱包，并从 27,160 个不同地址转出极小额 ETH。Wu 写道，"做这件事的人也能从 MB 的客户充值地址里转钱"。

安全机构告诉 Cointelegraph，这次是通过普通转账完成的，不是智能合约漏洞。事件尚未归因于任何组织，仍在调查中。

Mercado Bitcoin 对 Cointelegraph 表示，客户没有损失，数据也没有泄露。PANews 报道的后续 X 声明中，交易所再次表示用户不会因这次事件损失资产，恢复时间只会通过官方渠道公布。

时间线（新加坡时间）

时间线上能看出一个顺序：冻结金额从 620 万美元一路涨到交易所口径的 1100 万美元之后，黑客才动了这笔 800 万美元的 ETH。报道没有说明两者之间有没有因果关系，本文也不做推断。

对你意味着什么：如果你在 Mercado Bitcoin 有账户

1. 暂停期间不要重复充值。 如果你在暂停后仍向 Mercado Bitcoin 充值地址转过币，请保存交易哈希、网络和时间。Wu 提到客户充值地址也受到影响，这就是要留记录的原因。
2. 恢复消息只看官方渠道。 交易所说恢复时间只会在官方渠道公布。任何声称可以"提前提现""领取补偿"或要求点链接"验证账户"的消息，都要当成诈骗处理。
3. 现在就截图保存余额。 恢复前的带日期余额记录，日后核对会方便很多。
4. 恢复后先确认充值地址。 充值重新开放时，先确认交易所是否换发了新地址，再决定是否往旧地址转账。

如果你在别的交易所交易这些代币

黑客剩余的山寨币，是这件事可能波及其他市场的地方。持有 PEPE、AAVE、PENDLE、VIRTUAL、UNI 或 ONDO 的用户，值得留意的是被追踪钱包向交易所充值地址的大额转账。Lookonchain 提到了抛售压力，但没有任何报道估算价格影响，本文也不做估算。

有杠杆仓位的用户可以看我们的爆仓数据和资金费率看板，留意单边异动。这两个页面展示的是各交易所的市场数据，不追踪这个钱包。

我们没能确认的事

• 800 万美元转账对应的 ETH 数量、交易哈希和接收地址。
• 这些 ETH 是否已经进入 Tornado Cash，两份报道都只说"可能"。
• 交易所的 3800 万美元为什么比分析人士的 4600 万美元少。
• 1100 万美元冻结中各合作方的份额，以及 42.8 万枚 SNX 是否会还给交易所。
• 充提恢复的具体时间。

常见问题

Mercado Bitcoin 用户损失钱了吗？

公司对 Cointelegraph 表示客户没有损失，并在 X 声明中重申用户不会因此损失资产。这是公司的说法，目前没有公开的独立客户余额审计。

已经冻结了多少？

交易所称 1100 万美元，合作方包括 Tether、Circle、Paxos、BRL1 和 Chainalysis。此前的统计是 620 万美元（Cointelegraph，截至 11 月 2 日 16:42 UTC）和超过 900 万美元（Lookonchain）。

800 万美元进了 Tornado Cash 吗？

报道说 ETH 转入新钱包，可能准备存入 Tornado Cash，没有给出已完成存入的证据。

什么时候恢复提现？

还没有日期。交易所说只会通过官方渠道公布。