Postar
陈副业
巴西交易所 Mercado Bitcoin 遭攻击后，约 4900 万美元资产被转走。现在平台分阶段恢复账户的只读访问：能看，不能动。提现何时恢复，官方一个字没给。
只读能看到的是截至 11 月 2 日的余额与持仓，之后的变动不在里面。用户要转资金得先确认注册信息，提现先开 Pix 通道，且只允许提到本人名下账户。另有一部分被盗资金，在攻击后数小时内已被冻结。
但真正值得琢磨的是手法。安全分析人士称，攻击者是通过普通转账转走资金的，并非利用智能合约漏洞。这句话比 4900 万更重：钱不是被"破解"走的，是被"签"走的。签名权限当时已在对方手里，链上那一层再严密也拦不住。而平台至今没说明攻击者如何拿到钱包访问权限。
这也戳破了一个老假设：合规受监管就等于安全。监管解决的是事后追责和牌照背书，不解决热钱包权限握在谁手上。软肋从来不在智能合约，在人、在权限、在那几道提现审批。
冻结不等于赔付，"追回多少"和"用户何时拿到钱"是两件事。评估交易所，不如看它敢不敢公开钱包架构和提现阈值。$BTC 的波动看得见，对手方风险看不见。
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saiba mais
Respostas
Ainda não há comentários. Seja a primeira pessoa a responder!
Criptos em alta
BTC/USDTBitcoin
$67.159,1-0,03%
ETH/USDTEthereum
$1.903,36-0,02%
SOL/USDTSolana
$75,54-0,06%
Destaques do mercado hoje
1#NVIDIA em contato com o CEO da Arm, Haas, previsão interna para o novo CEO
2#PPI dos EUA em outubro com alta anual de 6,5%, abaixo do esperado
3#Anthropic inicia roadshow de IPO com avaliação subindo para 1,8 trilhão de dólares
