交易所说已控制攻击了 36,042 个充值地址却在公告后又空了四小时

11 月 2 日上午 9 点 56 分，巴西利亚时间，Mercado Bitcoin 对外说这起安全事件已经被迅速控制。同一份链上记录给出的时间轴是：清空客户充值地址的动作从 27 分钟前就开始了，并且一直持续到下午 1 点 56 分。也就是说，公告发出后的整整四个小时里，3.6 万个以太坊充值地址还在被搬空。这不是一句“公告不准确”能带过的细节，它说明交易所封住的和攻击者还在用的，根本不是同一套权限。

先把两个时间轴摆在一起

一边是公开声明，一边是链上时间戳。巴西利亚时间比 UTC 慢三小时，所以 9 点 56 分对应 UTC 12 点 56 分；链上取款窗口从 9 点 27 分到 13 点 56 分，对应 UTC 12 点 27 分到 16 点 56 分。把两个区间叠起来，公告发出时，这场针对充值地址的清空才走了 8 分钟，剩下 4 小时 0 分全部落在“已控制”之后，占整个取款窗口的 89.2%。按 4.48 小时平均，每小时有 8045 个地址被清空。

这条时间轴的来源是 Bitquery 的链上取证，由 Decrypt 于 11 月 5 日刊出，CoinDesk 同日用同一批数据做了独立报道，两家在起止时刻上完全一致：12 点 27 分开始，12 点 56 分交易所发公告，16 点 56 分最后一笔。这里不存在转述偏差，偏差出在声明本身。

被搬空的不是热钱包，是每个客户自己的收款地址

理解这四小时，先要分清交易所里躺着几类钱。客户充值时会拿到一个专属地址，这只是“收款账号”；币收进这个地址之后，交易所通常会把它扫进一个共享的热钱包，用来支付日常提现。热钱包有钱、也有联网权限，所以出事时所有人第一反应都是先掐热钱包。

但充值地址不一样。要把这个地址上的余额转走，需要的是这个地址自己的私钥，或者一个能替它签名的系统。Bitquery 的判断正是后者：这批取款是由充值地址直接授权签发的，而不是从热钱包统一调拨。研究者的原话很直白，做这件事“要么每个地址配一把钥匙，要么找到一个能替它们签名的系统”。

这就解释了一个反常识的分布：3.6 万个地址加起来只有约 26.6 万美元，平均每个地址 7.38 美元。如果攻击者拿到的是热钱包权限，他会一次性搬走大额，既快又省事；现在他愿意花四个小时去逐个清空几美元的小地址，说明他手里的权限是地址级的，能签这批地址，但够不到热钱包那道门。从这个角度看，交易所说“控制了热钱包”很可能是真的，同时也完全无法阻止后面四小时。

“被控制”通常指哪一层

交易所的应急流程有固定顺序：先断开外网入口与提现通道，再轮换热钱包私钥，然后排查内网主机。这三步都不触碰地址派生系统，因为按设计那个系统本来就不该对外开放。真正危险的是，攻击者如果已经从那里进去了，无论外面断得多干净，签名请求照样能在内网发出。这不是流程写漏了，而是绝大多数封堵预案默认“入口在外网”。

主密钥这件事，才是后面真正要问的

Bitquery 在报告里补了一句警告，比那 26.6 万美元重要得多：交易所通常用一个主密钥派生出所有充值地址的密钥。派生关系是一棵树，孩子被拿走意味着树根可能已经暴露。若这个假设成立，已经被清空的 3.6 万个地址只是被翻过的那一支，同批派生出来的其他地址在交易所确认安全之前都不该继续收款。

这里要把话说得比结论更谨慎。“主密钥暴露”是一种解释，不是一条已证事实。另外两种情形同样能产生四个小时的持续取款：一是攻击者在系统里驻留了一台能签名的主机，交易所只切断了外部 API，主机仍在内网工作；二是地址密钥托管在某个独立服务里，攻击者拿到的是那个服务的凭据，主密钥本身没动。三种情形对客户的处置要求不一样，对交易所的修复深度要求也不一样，链上数据目前只能确定“权限在地址这一层”，分不清是哪一种。

三家给出的损失数字，差在哪里

金额的分歧比时间轴更乱。最早传出的口径是约 4000 万美元；交易所最新自称受影响的资产约 3630 万美元；Bitquery 跨链追踪的结果是 4860 万美元。追踪值比交易所口径高 33.9%，多出 1230 万美元。

报道里连链的数量都不统一，Decrypt 写 11 条链，CoinDesk 写 10 条。这类差异通常来自统计边界：跨链桥的中转地址算不算、被冻结但尚未返还的资产算不算、同一笔钱在两条链上被计两次怎么办。三家都没有公布逐链明细，所以现在不能判断谁对，只能说交易所的 3630 万是最低口径，而不是最终账。

已确认能对冲的只有两笔：Tether、Circle 与 Chainalysis 协助冻结超过 1500 万美元，相当于追踪值的 30.9%；Tether 另向交易所注入 2000 万美元投资，相当于交易所自报损失的 55.1%。冻结的钱能否原路返还、投资款是否专用于补足客户，交易所都没有给出时间表。

为什么差额里有一部分永远对不上

跨链追踪的金额天然比交易所口径大，因为追踪能看到的是“流出了多少”，交易所算的是“账上短了多少”。被冻结但尚未返还、在桥里周转、以及在多笔交易里重复出现的同一笔钱，都会让两边差开。所以 1230 万美元的缺口里，有多少是被盗、多少是统计边界，需要逐链明细才能分清，而三家都没有公布。

同一个地址，在这之前已经收过别的交易所的钱

CoinDesk 的报道里还有一条更值得警惕的线索：这个攻击者控制的地址，在 Mercado Bitcoin 出事之前，就已经从 Base、Arbitrum、Optimism 上的若干钱包收到过资金，Bitquery 把这些钱包归属到 BitMart，涉及约 39.1 万美元。BitMart 创始人确认该平台 11 月 2 日同样被盗，并称初步调查指向同一批人。

需要立刻标出边界：39.1 万美元这个数字 BitMart 没有确认，钱包归属也是分析机构的判断。但两件事叠在一起，指向一个比单次被盗更难处理的问题：如果两家的失守来自同一段被复用的基础设施，比如同一类签名服务、同一批外包运维、同一个被钓到的员工，那么逐个交易所修补就只是把洞从一个门口挪到下一个门口。

顺带一提，本周另一条新闻正好是同一种手法的注脚：币安与 Deribit 在 11 月 5 日撤销了 SignalPlus 的 API 密钥，起因是一场伪造的 Teams 会议邀请。攻击面早已不在链上，而在谁能替谁签名。

恢复公告里最该看的是没开放的那部分

Mercado Bitcoin 把恢复拆成了阶段。11 月 9 日先开放网站的只读查看，客户能看到余额、对账单、持仓与投资记录；转账、提现、交易要等独立安全测试通过，并且没有给出重启日期。交易所承诺用自有资金补足受影响资产，交易台已在境内外市场准备回购。

这个顺序本身是有信息的。只读开放几乎不需要动签名系统，只要把数据库副本挂到前端就行；能提现才意味着它敢让资金重新流出。所以判断这次修复到不到位，看的不是 11 月 9 日能不能登录，而是提现开放那天，旧的充值地址还能不能继续收款。Bitquery 的建议是：在交易所明确确认安全之前，不要复用旧地址。

这套读法在什么地方会失效

第一，时间戳口径。巴西利亚时间与 UTC 差三小时，如果某家媒体把公告时间误按 UTC 处理，四小时会缩成七小时或一小时，结论就变形了。本文用的是两家媒体一致的 12 点 56 分 UTC，并用 Decrypt 原文的 9 点 56 分巴西时间做了交叉核对。

第二，签名来源仍未证实。链上只能看到“地址自己签的”，看不到是谁在签。所谓地址级权限是推断，来自提款方式与金额分布，不是来自密钥日志。

第三，公告语义的模糊。“已经控制”在交易所的语境里可能只指“外部入口已关闭”，也可能是“攻击已终止”。如果原文确实写的是前者，那么四小时的持续取款并不构成自相矛盾，只是语言不够精确。交易所至今没有解释这段落差，CoinDesk 也写明其暂未回应置评请求。

第四，26.6 万美元这个数字本身。它只覆盖以太坊上的 3.6 万个地址，占总损失的 0.55%。用一小块金额去推整套权限结构，样本是对的，量级不能代表全部。

对普通持币人的实际含义

这类事件里，客户最容易搞错的是“钱在账上”和“钱能出去”是两件事。只读恢复、账面补足、冻结追回，分别对应三个不同的进度条，任何一个走完都不等于能提现。核对时可以按三条线各记一个日期：账户能看余额的日期、能提现的日期、交易所确认旧地址安全的日期。三条里最后一条最常被跳过，也最容易被下一次同类事件打中。

对交易所侧的读者，这次事件给出了一个具体的检查项：封堵演练里，热钱包冻结和充值地址签名系统是不是同一个预案。如果是，四小时的落差会在下一家重复一遍。

想自己核对主流平台的公告与盘口，可以到

Binance全球顶级交易所 v3.22.4

类型：金融理财大小：306.2M语言：多国语言[中文]时间：11-2评分：10.0

另一家平台同一周的处置

另一家主流平台的同类处置逻辑也能看到：

欧易okx交易所 v6.195.1

类型：金融理财大小：549.4M语言：中文时间：11-1评分：10.0

资料来源

Decrypt，《Mercado Bitcoin Said Its Hack Was Contained, But Blockchain Data Tells a Different Story》，2026 年 11 月 5 日；CoinDesk，《Mercado Bitcoin hack continued hours after exchange said attack was contained, report finds》，2026 年 11 月 5 日；Cointelegraph，《Mercado Bitcoin says phased reopening to begin Monday, will cover losses》，2026 年 11 月 5 日；Bitquery 链上取证数据（经上述两家媒体转述，本站未取得原始报告）。