損失近4000萬美元：巴西最大加密貨幣交易所 Mercado Bitcoin 被盜資金流向分析

近日，巴西最大的加密貨幣交易所 Mercado Bitcoin 披露其遭遇了安全事故，近4000萬美元加密資產被盜，涉及 Bitcoin、Ethereum、Solana等多條區塊鏈。Mercado Bitcoin 表示將動用公司自有資金補足受影響部分，用戶資產最終不會受到影響。

Beosin對此次重大安全事件的主要被盜資金流向進行了分析，結果如下。

被盜資金流向分析

Beosin通過鏈上追蹤調查平台Beosin Trace對當前被盜的主要資金流向（共計約3000萬美元）進行了分析：

Bitcoin

攻擊者從 Mercado Bitcoin 共計盜走了106.06枚BTC（約853萬美元），目前仍由地址 19qGpsHvzh1t6pVi526XNNkh6hW6prDZp 持有，未發生進一步轉移。

Solana 與 Ethereum

在Solana網路，攻擊者從 Mercado Bitcoin 的熱錢包中轉移了 USDC、USDT、SOL 和多種山寨幣（如RENDER、WIF、KMNO、POPCAT）。隨後將被盜資金分散至多個地址，然後利用跨鏈橋（Chainflip、Myan 和 Relay）將資產從 Solana 跨鏈兌換成Ethereum網路的ETH。

其中，Relay 跨鏈橋成功阻止了 Solana 上約34萬枚 USDT 被兌換並跨鏈至Ethereum網路，這部分資金後續得以返還給受害者：

在Ethereum網路，攻擊者地址 0xe485e7a70b1131216cb47ca4555c4bbb2c742478 總共收到3,653枚ETH、2,249,314枚USDC、3,059,424枚USDT以及多種山寨幣（如SHIB、PEPE、UNI、ONDO、PENDLE）。

目前，該地址所持有的全部 USDC 和 USDT 已被成功凍結。

此外，攻擊者將山寨幣兌換成ETH，將ETH分散至多個地址進行轉移。目前，被盜資金存放在以下地址：

0x59a919e8d0582ce62c8de9431b3ebc6fa121731e（2,979枚ETH）

0x071f8366375fdd21423bb23ae19e4b91f03f9270（669.99枚ETH）

0xbddd1369a581541e034c6b9790178d51e1013dab3（收到50.57枚ETH）

Solana與Ethereum的整體資金流向圖如下所示：

截至發稿，事件仍在持續調查當中，最終損失資產總額和被攻擊原因還未完全確定。Beosin將與行業各方協作，持續追蹤分散在不同公鏈的被盜資金。目前，所有相關地址已被Beosin標記並被持續監測。Beosin KYT和Trace將繼續監控相關駭客地址的活動並追蹤資金流向。

Beosin是一家領先的區塊鏈安全與監管合規科技公司，專注於智能合約安全審計，區塊鏈反洗錢及虛擬資產犯罪調查與追蹤，在全球10多個國家和地區設立了分部。憑藉深厚的區塊鏈智能分析技術和實戰經驗，Beosin已為全球20多個國家和地區的監管與執法機構、200多家虛擬資產服務商以及4500多家Web3項目提供「一站式」區塊鏈合規產品+安全服務。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。