巴西加密交易所Mercado Bitcoin计划于11月16日至22日这一周,通过巴西即时支付系统Pix恢复雷亚尔存取款。此前,11月2日的一次攻击导致与该交易所关联的钱包估计流失4900万美元。此次恢复安排将先开放部分法币服务,加密资产存取款仍处于暂停状态。
法币服务先行,完整恢复仍无时间表
按照公司代表披露的安排,客户恢复提现后,只能将资金转入本人名下的账户;交易所还将把固定收益产品结算所得记入客户账户。雷亚尔服务重启时,距离攻击发生将超过15天。
恢复过程将分阶段推进,新增服务会提前通过MB官方渠道通知客户。新业务副总裁Fabricio Tota已在近期视频中介绍下一阶段安排,但交易所网站尚未公布分步上线时间表,加密资产充值和提现也没有确定恢复日期。
这意味着,目前的计划只覆盖部分资金通道。雷亚尔存取款、固定收益产品结算入账以及加密资产转移,分别对应不同的服务状态,不能由其中一项恢复推定其余功能已经开放。
从只读账户走向资金操作,关键是可用范围
Mercado Bitcoin是巴西最大的加密交易所之一。攻击发生一周后的11月9日,平台开始恢复只读账户访问,客户可以查看账户,但这一阶段并不等于能够操作资金。重新获得访问权限的客户会被引导至一个页面,了解平台自2018年以来的安全措施和定期审计情况,并可进入单独的事件说明页面。
从服务功能看,只读访问解决的是账户信息可见性,Pix恢复则涉及资金实际进出,后者对客户资金使用具有更直接的意义。不过,固定收益产品结算所得“记入账户”,与客户最终能够成功提现仍是两个环节,不能仅凭入账安排判断资金已经到账至银行账户。
我们的判断是,此次进展应按客户能够完成的具体操作来衡量。查看余额、产品结算入账和向本人账户提现,分别代表不同程度的可用性;只有相应功能实际开放,恢复计划才转化为客户可使用的服务。
同名提现收紧去向,链上资金仍受约束
仅允许向本人名下账户提现,为法币资金流向设置了明确限制。从机制上说,同名要求有助于减少将资金直接转往第三方账户的路径,但它本身不能证明攻击漏洞已经修复,也不能替代对恢复后交易处理情况的观察。
对客户而言,即使Pix按计划重启,加密资产存取款暂停仍构成独立约束。需要将代币转往外部钱包的客户,不能把雷亚尔通道开放理解为链上转移能力恢复;需要转入加密资产的客户,也仍须等待相应服务通知。
因此,恢复的影响取决于客户持有的资产形式及所需操作。法币通道可以改善雷亚尔资金的进出条件,却不能直接解除所有资产的流动限制。现有安排也不足以说明全部受影响余额的处置结果。
安全说明之外,还需观察实际执行
平台展示既有安全措施和审计记录,为客户了解其安全管理提供了背景,但历史审计与本次攻击后的修复效果属于不同问题。判断恢复是否稳健,更直接的公开条件是:官方是否公布具体开放节点、客户是否能够按规则完成提现,以及加密资产服务何时获得明确安排。
现阶段的具体风险在于,客户可能已能登录并看到余额,却仍无法完成所需的资金操作;分阶段开放也可能使不同服务在一段时间内保持不同状态。对恢复进展的判断,应以实际开放功能及官方后续通知为依据,而不是将“恢复存取款”理解为全平台服务已经恢复。







