安全事件宣布受控后，充值地址仍发生转账

巴西加密货币交易所 Mercado Bitcoin 称已控制安全事件，但 Bitquery 记录显示，巴西时间 11 月 2 日 9 时 27 分至 13 时 56 分，仍有 36,042 个以太坊客户充值地址被清空。交易所当天 9 时 56 分宣布事件已受控，时间上的落差说明，宣布控制事件并不等于所有相关地址已停止被访问或资金转移。

资产估算不同，服务恢复安排仍有限

Bitquery 估算跨 11 条区块链的被盗资产价值为 4860 万美元，高于 Mercado Bitcoin 最新估算的 3630 万美元。两者是不同主体给出的估算，现有信息不足以判定差额来自哪些资产或统计口径，因此不宜将较高数字直接视为最终损失。

Bitquery 称，相关以太坊充值地址的转账由地址直接授权，攻击者可能掌握相关私钥，或能使用代为签名的系统；这提供了可能的访问方式，但并未确认攻击者实际采用哪一种。Mercado Bitcoin 表示将以自有资金弥补用户损失，并建议客户在交易所确认安全前不要重复使用旧充值地址。交易所计划于 11 月 9 日恢复账户余额查看，但充值、提现和交易仍暂停，恢复时间尚未确定。由此可见，余额查询恢复不等于交易服务恢复，用户资金补偿承诺与平台恢复运营也是两项不同安排。