Mercado Bitcoin 被盗约 4,900 万美元一周后恢复只读访问：下一步先开 Pix 提现，但没给日期

开放了什么，没开放什么

第一阶段范围很窄。PANews 援引交易所在 X 上的帖子称，用户可以通过网站重新登录，查看总余额和各资产明细，但不能交易，也不能做其他操作。链捕手 ChainCatcher 报道了同样的第一阶段限制，并称交易和提现要等安全检查完成后再分阶段恢复。

据 Cointelegraph，Mercado Bitcoin 新业务副总裁 Fabricio Tota 在交易所 X 账号发布的视频里说，公司在恢复账户上选择了"更保守的方式"，"确保我们以最安全的方式回归"。他希望只读访问能让用户放心：自己的资产仍然记录在平台上。

损失由谁来承担

Mercado Bitcoin 表示用户不承担损失。Cointelegraph 称，交易所 11 月 4 日承诺用公司资金弥补全部损失，今年 7 月稳定币发行方 Tether 对其投资的 2,000 万美元为这一承诺提供了支撑。PANews 援引交易所帖子称，余额会用公司自有资金补足，并随着访问恢复、市场重新开放同步更新。

Cointelegraph 引述 Tota 在视频中的话："绝大多数资产，事实上几乎全部资产，从来没有被任何人碰过，根本没有卷入这次事件。"他还说，被盗资金中有一部分在公司宣布遭攻击后的几小时内就被冻结了。

损失金额要看是谁统计。Cointelegraph 用的是约 4,900 万美元。Odaily 星球日报 称，媒体和链上分析机构的估计在 3,800 万至 4,600 万美元之间。在我们本次打开的来源里，Mercado Bitcoin 自己没有公布损失总额。

参考规模：据 Cointelegraph，Mercado Bitcoin 10 月下旬对巴西杂志 Veja 表示，平台用户超过 480 万，累计交易额超过 2,150 亿雷亚尔（约 390 亿美元）。我们打开的来源里，没有看到对用户余额的独立审计。

这一周是怎么过来的

把这次恢复放回过去一周看，更容易理解。Cointelegraph 此前几篇报道给出了时间线。

据 Cointelegraph 11 月 2 日的报道，CertiK 高级安全工程师 Dickson Wu 发布了初步事后分析，称攻击者先在包括 Base、Optimism、Arbitrum 在内的 8 条小链上"试探了 4 个小时"，然后才转向交易所的主热钱包。他提到攻击者从 27,160 个不同地址转出极小额的 ETH，并写道："所以干这件事的人，也能把 MB 用户充值地址里的钱转走。"

据 Cointelegraph 11 月 4 日的报道，Mercado Bitcoin 当天的声明说，用户会先恢复查看余额、对账单、持仓和投资的权限，转账、提现和交易在后续阶段恢复，"以通过独立安全测试为前提"。声明还说："我们的交易部门正在准备在国内和国际市场进行必要的回购。"交易所没有说明回购哪些资产、回购多少，所以根据现有来源无法估计这对价格有什么影响。

从这张表能看出两点。一是被冻结的金额在两天内从约 620 万美元增加到超过 1,500 万美元，冻结金额在事发后头两天里持续增加。二是交易所 11 月 4 日就说过"先看余额、后开提现"，11 月 9 日的做法和当时的说法一致，没有提前，也没有推迟。

攻击者怎么进来的，仍然不清楚

Cointelegraph 报道，Mercado Bitcoin 至今没有说明攻击者是怎样拿到钱包权限的。区块链安全分析人士认为，攻击者是用普通转账把钱转走的，不是利用智能合约漏洞；还有分析人士把部分被盗资金追踪到了用户的充值地址。

同一篇报道提到，区块链数据公司 Bitquery 发现，截至 11 月 4 日，它认定与攻击者有关的钱包持有大部分未被冻结的被盗资金，其中包括 106.07 枚 BTC。按新加坡时间 11 月 10 日 04:52 OKX 的 BTC-USDT 价格 74,871.70 美元计算，这部分 BTC 约值 794 万美元（106.07 × 74,871.70）。这是我们用 11 月 4 日的持仓数做的换算，不是钱包的实时余额。

说白了，下一阶段要先核对注册信息，原因不难理解：如果攻击者碰到了用户的充值地址，交易所放款前就有理由先确认每个账户归谁，并且只把 Pix 提现打到用户本人名下的账户。

这对你意味着什么

如果你在 Mercado Bitcoin 有资产：

• 打开官网时，在浏览器里手动输入官方网址。据 PANews，交易所提醒用户不要通过其他消息里的链接登录。
• 拿自己 11 月 2 日的记录核对余额：充值回执、成交确认、Pix 流水、截图。发现不一致，趁交易所还在对账时就记下来。
• 不要往被盗前保存的 Mercado Bitcoin 充值地址再转币。等交易所确认充值重新开放，并在登录后的应用里给你显示新的地址。
• 确认准备接收 Pix 提现的银行账户是你本人名下的。交易所说，初期提现只能打到这样的账户。
• 凡是声称能"提前提现""赔付""帮你追回资金"的消息，一律不理。交易所没有公布任何日期，给你日期的消息都应当按诈骗处理。

如果你的币放在 Bitget、OKX 或币安等其他交易所，这件事也提醒你：检查一下提币地址白名单和双重验证设置，再看看自己在其他应用里存了哪些充值地址。

接下来看什么

有三件事会改变局面：核对注册信息的日期、Pix 提现的日期、攻击者如何进入钱包的说明。交易所如果公布自己的损失数字，也能统一 3,800 万到 4,900 万美元之间的不同估计。在这之前，用户能看到余额，但还动不了。

另一家交易所 BitMart 在 Mercado Bitcoin 出事次日也称遭到攻击，那起事件有自己的时间线。

常见问题

现在能从 Mercado Bitcoin 提现吗？

不能。截至 11 月 10 日，账户只能查看。交易所称，核对注册信息之后会开放 Pix 提现到本人账户，但没给日期。

Mercado Bitcoin 的用户会亏钱吗？

交易所说不会。据 Cointelegraph，它在 11 月 4 日承诺用公司资金弥补全部损失，并称几乎所有用户资产都没有受到影响。

被盗了多少？

据 Odaily，媒体和链上分析机构估计 3,800 万至 4,600 万美元；Cointelegraph 的估计约 4,900 万美元。我们读到的来源里，交易所没有公布自己的总数。

什么时候能登录？

据 Cointelegraph 引述的发言人，访问从 11 月 9 日 UTC 19:00（巴西利亚时间 16:00、新加坡时间 11 月 10 日 03:00）起分批开放，预计 UTC 21:00 前所有账户都能登录。