Mercado Bitcoin 遭黑 4600 万美元后宣布分阶段重开，承诺用自有资金兜底客户损失

巴西最大的加密货币交易所 Mercado Bitcoin 在遭遇黑客攻击、超过 4600 万美元资产被盗后，终于给出了市场最关心的两个答案：什么时候能恢复使用，以及损失由谁承担。

该交易所在给 Cointelegraph 的一份声明中表示，将从下周一开始分阶段恢复客户账户访问。第一阶段，客户只能通过网站查看余额、账单、持仓和投资，无法进行任何资金操作；转账、提现和交易功能将在后续阶段、通过独立安全测试后陆续恢复。与此同时，Mercado Bitcoin 明确承诺将动用公司自有资金，在国内外市场回购资产，补足受此次安全事件影响的客户资金。

这是继币安（Binance）63 亿美元被盗案之后，一周内又一起震动拉美加密市场的安全事件。与币安"先冻结、后兜底"的节奏相似，Mercado Bitcoin 也在试图用"客户零损失"的承诺，稳住其 450 万以上的用户群体。

损失口径不一：官方说 3800 万，链上分析师看到 4600 万

Mercado Bitcoin 于 11 月 2 日（周一）凌晨发现异常，随后暂停了充值、提现和平台访问。交易所在首份声明中只确认发生了安全事件，强调"客户未受损害、没有数据泄露"，但没有给出具体金额。

金额的分歧出现在链上追踪与官方统计之间。区块链安全公司 Hypernative 在事发当天标记了跨至少 10 条公链的可疑转账，规模超过 4000 万美元，涉及比特币、以太坊、Solana 和 Tron 等网络。Arkham Intelligence 分析师 Emmett Gallic 随后表示，他追踪到的损失已超过 4600 万美元，其中包括约 820 万美元的比特币、近 650 万美元的以太币、100 万美元的 Solana，以及数百种小金额代币。Gallic 还指出，攻击者当时正在清空大量旧的存款地址，并抛售迷因币和山寨币。

而 Mercado Bitcoin 自己给出的数字更低。据 Yahoo Finance 援引 Unchained 的报道，交易所将此次事件定在约 3800 万美元，低于 Hypernative 的 4000 万美元以上估算。两组数据尚未公开核对，目前也不清楚这两项评估是否覆盖相同的交易或资产类别。

这种"官方数字低于链上估算"的情况在加密交易所黑客事件中并不罕见。交易所通常只统计确认归属自身热钱包和客户存款地址的流出，而链上分析师会把攻击者控制的所有关联地址都计入，口径差异会直接体现在最终数字上。对 Mercado Bitcoin 而言，更大的压力在于：如果最终确认损失接近 4600 万美元，而冻结追回只有 1500 万美元左右，中间的缺口将全部由公司自有资金填补。

1500 万美元已被冻结，但"冻结"不等于"追回"

在追赃方面，Mercado Bitcoin 称已与稳定币发行方和链上分析公司合作取得初步成效。事发初期，交易所通过与 Tether、Circle、Paxos、BRL1 和 Chainalysis 的迅速行动，冻结了 1100 万美元资产。Tether 首席执行官 Paolo Ardoino 也在 X 上确认，其公司冻结了与此次事件相关的超过 450 万美元 USDT。到 11 月 3 日，交易所表示已有超过 1500 万美元被盗资金被冻结。

需要区分的是，冻结并不等于资金已经回到用户账户。以 USDT 为例，其以太坊合约赋予发行方冻结黑名单地址的权限，但这只是阻止代币继续转移，并不会自动把代币退还给原所有者。后续的追回通常还需要托管方、司法机关或其他资产控制方的配合。原生比特币（BTC）则没有发行方控制的冻结机制，一旦流出更难拦截。

这也解释了为什么 Mercado Bitcoin 选择直接承诺兜底，而不是等待追赃结果。交易所在 11 月 2 日晚间的更新中对用户明确表态："Mercado Bitcoin 向您保证，您不会因我们今天在平台上发现的安全事件而遭受任何资产损失。"这句话的实际含义是，无论调查人员最终能追回多少加密货币，公司都将全额补偿受影响的用户。

分阶段重开的逻辑：先透明，再恢复流动性

根据交易所公布的方案，恢复运营被拆成两个层次：先恢复"可见性"，再恢复"流动性"。第一阶段只开放查询功能，是为了让用户确认自己的资产仍在账上，缓解因无法登录引发的恐慌；而转账、提现和交易的恢复要等到独立安全测试完成，则是为了避免漏洞未被彻底修复时，给用户带来二次风险。

这种谨慎节奏与币安的处理方式如出一辙。币安在 63 亿美元被盗后同样先暂停提款、完成安全审计，再动用自有资金补足客户资产，最终客户没有承担损失。对交易所来说，快速重开能缓解流动性恐慌，但在安全漏洞未被彻底修复前重新开放提现，可能让用户暴露在再次被攻击的风险之下。Mercado Bitcoin 没有给出后续阶段的具体时间表，只表示"一旦全面的安全条件就绪，服务将立即恢复"，时间将仅通过官方渠道发布。

在流动性方面，Mercado Bitcoin 称其交易台"正准备开始在国内外市场进行必要的回购"，并强调公司拥有强劲的现金头寸，其中包括稳定币发行方 Tether 2000 万美元的投资，用于支持运营扩张。这笔投资原本是为了业务增长，现在意外成为了应对黑客事件的流动性缓冲。不过，2000 万美元相对于 4600 万美元的链上估算损失仍有缺口，交易所可能需要动用更多自有资本或外部融资来完成全额赔付。

巴西独角兽的安全大考，也是行业的信任修复

Mercado Bitcoin 成立于 2013 年，从一家比特币经纪商发展为提供现货交易、质押、代币化私募信贷和支付服务的综合金融科技企业。2021 年，软银向其投资 2 亿美元，使其估值达到约 21 亿美元，成为巴西加密行业的独角兽。公司总部位于圣保罗，服务约 450 万至 480 万客户，累计交易额超过 2150 亿巴西雷亚尔，被当地媒体称为巴西最大的加密货币交易所。

此次事件发生的时间点颇为敏感。就在几天前，全球交易量最大的交易所币安刚刚遭遇了价值 63 亿美元的黑客攻击，取代去年 Bybit 15 亿美元盗窃案成为有史以来最严重的加密盗窃案。同期，预测市场平台 Polymarket 也披露了导致用户损失 270 万美元的漏洞事件，并承诺全额补偿。一周之内三起安全事件接连爆发，让"交易所到底安不安全"再次成为行业焦点。

对 Mercado Bitcoin 而言，财务补偿可以弥补用户的账面损失，但真正困难的考验在于证明自己的安全控制已经修复到足以防止再次入侵。软银加持的独角兽光环、450 万用户的信任、以及"客户零损失"的承诺，现在都压在这次事件的处理结果上。接下来值得关注的变量包括：独立安全测试的结果、剩余被盗资产的冻结进展、以及交易所在完全恢复提现后是否会出现集中挤兑。

从行业角度看，这起事件再次验证了中心化交易所在安全事件中的标准应对模板：暂停服务、冻结链上资产、承诺兜底、分阶段重开。模板可以复制，但每一次执行都在消耗用户对托管机构的信任存量。当"交易所会赔"成为默认预期，下一个问题就是：这种兜底能力还能持续多久，以及用户是否还愿意把资产继续留在中心化交易所里。