根据一份事件报告，Mercado Bitcoin 遭到的黑客攻击在交易所公开表示攻击已得到控制后仍持续了数小时。据称，同一攻击者盗取了约 39.1 万美元，主要来自区块链分析公司 Bitquery 关联到 BitMart 的钱包。BitMart 创始人证实了该交易所 11 月 2 日遭到的黑客攻击，并怀疑此次事件与 Mercado Bitcoin 的入侵有关。
控制声明与时间线
这里最重要的细节是时间点。交易所声称攻击已得到控制，这对用户来说是一个信号——这往往决定了用户是将资金留在原处还是开始转移。如果报告属实，那么这个信号发出时，攻击者仍在行动。Mercado Bitcoin 尚未公开回应控制声明与持续损失之间的时间差。
对于一家拥有大量散户基础的巴西交易所来说，这是一个严重的问题。用户无法实时审计事件。他们依赖交易所自己对情况的说明，而当这种说明为时过早时，损害不仅仅是被盗资金，还有随之而来的信任打击。
BitMart 创始人指向同一攻击者
BitMart 创始人证实了 11 月 2 日的黑客攻击，并表示怀疑与 Mercado Bitcoin 事件有关联。所引用的证据是链上的：Bitquery 将 39.1 万美元被盗资金的大部分归因于与 BitMart 关联的钱包。这不是法院裁决，也不能证明两次入侵是同一批人所为。但这确实意味着一个攻击者，或一组钱包，触及了双方。
两家交易所在几天内相继遭到攻击，这种模式会让安全团队迅速召开电话会议。这也是难以清晰归因的模式。钱包链接会被重复使用，攻击者有时会通过其他人曾触及的基础设施转移资金。
39.1 万美元这个数字告诉我们什么
按交易所黑客攻击的标准，约 39.1 万美元并不是一个大数目。这正是它有趣的部分原因。较小规模的针对性盗取可能比引人注目的入侵更难发现，并且可以在任何人发出警报之前持续更长时间。报告对与 BitMart 关联钱包的关注表明，损失落在了特定地点，而不是分散在交易所的整个资金库中。
两家交易所均未公布受影响地址的完整明细。迄今为止，Bitquery 的归因是连接两起事件的主要线索。
未解之谜
未解决的部分是控制时间线。Mercado Bitcoin 究竟何时宣布攻击已得到控制，最后一次未经授权的转账又是在何时完成的？这个时间差决定了一家交易所是仅仅遭到了攻击，还是在遭到攻击的同时误判了形势，而用户仍处于风险之中。
BitMart 创始人已承认 11 月 2 日的入侵，并提出了同一攻击者的可能性。两家交易所均未表示是否已引入执法部门，也没有监管机构公开发表评论。下一个具体标志将是 Mercado Bitcoin 是否直接回应报告的指控——以及 Bitquery 的钱包归因是否得到第二个来源的证实。
