Mercado Bitcoin承诺全额赔付$46M签名泄露事件损失

Mercado Bitcoin于周一确认安全事件2026年11月2日，暂停所有充提，并承诺覆盖用户全部损失。此前攻击者利用有效加密签名凭证盗走约$46 million资产。受影响方包括交易所客户——他们在暂停期间无法存取款，以及交易所自身——它现在承担损失赔付承诺，同时还需进行资产冻结和跨至少十条区块链网络追踪钱包的运营工作。

此次事件之所以重要，在于其执行方式。攻击者无需伪造签名：他们使用了有效签名凭证，因此授权和未授权交易产生的签名在密码学上完全相同。这使得攻击在区块链层面架构性不可检测，直到资金已经转移，检测负担因此转移到交易所控制、密钥管理和事后追踪上，而非链上验证。

Mercado Bitcoin确认的内容及合作伙伴冻结的资产

据CoinDesk报道，Mercado Bitcoin在近$40 million的黑客攻击后承诺覆盖所有用户损失，Tether、Circle和Chainalysis等合作伙伴帮助冻结了$11 million被盗资产。The Block报道称，巴西最大的加密货币交易所确认了安全事件并暂停提款，Tether冻结了超过4.5 million USDT与攻击者相关的资产。这些冻结是具名对手方采取的具体、可验证的行动，而非泛泛的保证。

Cointelegraph报道称，交易所在事件发生后暂停存取款，同时表示客户资金和数据安全，客户未遭受损失。TechTimes补充了机制细节：攻击者使用有效加密签名凭证，在至少十条区块链网络上盗取钱包资金。交易所于周一凌晨在X平台宣布暂停，称已“识别并迅速控制了我们系统中一起安全事件”，Decrypt报道称。

已确认的变化包括：存取款暂停、与Tether、Circle和Chainalysis协调冻结的$11 million、Tether冻结的超过4.5 million USDT，以及赔付用户损失的承诺。涉及的工具是中心化交易所持有的客户加密现货托管，而非衍生品或保证金产品，因此相关风险是托管、对手方和运营风险，而非杠杆或清算风险。

为何控制声明与链上活动存在分歧

TechTimes报道称，独立链上调查人员记录了与事件相关的地址在Mercado Bitcoin宣称事件已控制后数小时内仍持续接收和转移资金。交易所公开声明与观察到的钱包活动之间的差距是核心未解事实。这本身并不能证明控制失败，但确实意味着在交易所的事件报告和调查人员的底层数据公布前，公开时间线无法与链上记录吻合。

Cointelegraph报道称，与事件相关的钱包在交易暂停后仍保持活跃，这指向同一方向。交易所关于客户资金安全的声明可能指其内部会计和偿付立场，而非被盗资产本身的安全性。这是不同的说法，若混为一谈，读者可能误判形势。

对客户而言，暂停期间的运营影响很直接：存取款不可用，这对任何依赖交易所进行流动性或结算的人都很重要。损失赔付承诺为余额提供了财务后盾，但在交易所重新开放这些通道前，它不会恢复访问权限，本身也无法解决凭证如何被泄露的问题。

承诺之后仍适用的风险边界

损失赔付承诺降低了客户对此特定事件的敞口，但并未消除中心化加密托管周围的风险。价格波动仍会影响任何BTC或其他余额在提款暂停期间的价值，因为客户在关闭期间无法调整仓位。交易所的流动性和价差条件在通道重新开放时可能有所不同。在余额被提取或补救完成并记录在案之前，托管和对手方风险仍由交易所承担。

网络风险也很相关，考虑到涉及十条链：追踪和恢复取决于每个网络的工具以及稳定币发行方和分析公司的合作。稳定币储备和脱锚考量适用于USDT相关的冻结，因为冻结代币的价值取决于发行方的赎回机制。监管和司法风险由交易所承担，巴西当局和合作伙伴正在评估此事件。

操作错误风险涵盖凭证管理失败本身，这是公开记录尚未回答的根本问题。

下一步应通过原始文件核实的内容

确切损失数字需要核对：CoinDesk引用近$40 million，而The Block、Cointelegraph和TechTimes报道为$46 million。差异可能反映冻结时机或黑客攻击时的资产估值，但这是推断，而非确认。

受影响的网络完整列表（TechTimes描述为至少十条）尚未由交易所公布，各合作伙伴在冻结$11 million中的具体角色需要官方声明而非二手报道来确认。

损失赔付承诺也缺乏已公布的补救计划和时间表，因此客户尚无法核实赔偿将如何及何时进行。最重要的是，控制公告后资金持续流动需要Mercado Bitcoin直接解释。在这些文件公布之前，提款暂停、$11 million冻结、Tether冻结超过4.5 million USDT以及赔付承诺是已确认的事实，而事件的完整范围和补救机制仍悬而未决。

持有余额的读者应查看交易所官方状态更新和自己的账户记录，再假设访问或赔偿时间。

参考资料

• https://www.coindesk.com/business/2026/11/03/mercado-bitcoin-pledges-to-cover-all-user-losses-after-near-usd40-million-hack
• https://cointelegraph.com/news/mercado-bitcoin-hack
• https://www.theblock.co/news/defi/2026-11-02-mercado-bitcoin-hack-46-million-brazil-exchange-432333
• https://www.techtimes.com/articles/329928/20261103/mercado-bitcoin-hack-drains-46-million-across-ten-chains-valid-signatures.htm