Mercado Bitcoin 安全事件中,交易所於 2026 年 11 月 2 日確認旗下某個系統發生安全事故,並自述已控制事件、客戶沒有損失及資料未外洩。同日,Tether 執行長 Paolo Ardoino 表示,Tether 已凍結與這起事件相關的逾 450 萬 USDT。這是資產處置進展,但不能把「凍結」直接讀成「已返還給交易所或客戶」。
交易所後續自述已封鎖約1,100 萬美元資產,與 Tether 的數字可能重疊,不能直接相加。要理解自己的資產狀態,關鍵在於分清平台對客戶的保證、資產封鎖與實際回收、入帳,各自到了哪一步。

Mercado Bitcoin 安全事件:官方先確認了什麼?
交易所的首份官方聲明發布於 11 月 2 日 12:56:49 UTC,內容表示,團隊在當天凌晨辨識並迅速控制旗下某個系統的安全事件。「當天凌晨」指公司所述的辨識與控制時段;12:56:49 是聲明的發文時間,入侵起點仍未由這段說明確認。
Mercado Bitcoin 表示客戶沒有損失、沒有資料外洩;這是交易所的自述,仍需逐帳戶核對與系統鑑識來驗證。平台自身有無資產缺口、每項服務是否安全恢復,也要另看資產與營運紀錄。
在同日 23:17:11 UTC 的後續更新裡,交易所再次表示,客戶不會因這起事件損失資產,並說明已啟動安全程序、預防性暫停服務存取。前一項是對客戶結果的保證,後一項是營運處置;「不會損失」並不等於現在每個人都能立即提領。
Tether 的逾 450 萬 USDT,說的是凍結
Ardoino 在 11 月 2 日 15:06:50 UTC 發布的完整聲明表示,Tether 凍結了與這起安全事件相關的逾 450 萬 USDT;該帖引用的就是 Mercado Bitcoin 首份聲明。
凍結的作用是限制相關資產繼續移動,返還則要把資產交回接收方。Tether 在同日另一宗事件的官方說明中,就把凍結阻止轉移、與透過重新發行返還資產分開描述;該案的返還成果不代表 Mercado Bitcoin 本案進度。
Ardoino 這一則聲明沒有宣布資產已返還,也沒有交代收款對象、返還交易或客戶入帳。要確認追回,還需要後續處置與接收紀錄。
這也提醒持有穩定幣的人:價格掛鉤、代幣能否移動,以及交易所帳戶能否提領,必須分開判斷。想補上發行人與託管的差別,可先讀USDT 的發行、贖回與風險解析,再搭配穩定幣入門理解不同結構。
平台後續稱封鎖約 1,100 萬美元,能與 Tether 相加嗎?
Mercado Bitcoin 在 11 月 2 日 23:17:12 UTC 的更新續帖中,將這項封鎖歸於加密社群與合作夥伴的行動,並稱當時涉及事件的資產價值約為3,800 萬美元。平台另表示,已辨識出其他可封鎖的資產,處置仍在持續。
這兩個數字的主詞仍是交易所,不能升格為外部獨立核定的總損失或追回款。尤其平台的封鎖更新列有 Tether 等夥伴,與 Ardoino 稍早那筆 USDT 處置可能重疊;續帖沒有提供足以排除重複的逐筆對照,因此不能直接相加。也不能拿涉及資產減去封鎖金額,就把差額稱為最終客戶損失。
另一個容易混用的數字來自 Arkham 的 11 月 2 日鏈上研究。該文把其追蹤的失竊資產估為至少 4,600 萬美元。這是研究者對鏈上活動的追蹤與估值,與平台後續所稱「當時涉及的資產價值」並非同一表述;兩份來源未把各自涵蓋的資產範圍與估值時點逐項對照,因此無法由這兩組數字核定同一筆損失。
判讀這些更新時,可先問數字的範圍:是哪些代幣、哪個時點的估值、累計流出還是仍涉及事件的資產,以及封鎖部分是否已計入其他公告。缺了這些對照,即使每個數字都有出處,也無法直接拿來算回收率。
接下來要核對的是返還紀錄與服務恢復範圍
交易所在上述續帖表示,服務會在具備完整安全條件後恢復,時程將透過官方管道公布。另一方面,11 月 3 日查讀的官方狀態頁已把 Website(網站)、Register(註冊)、Trade API(交易程式介面)、App mobile(行動 App)與 Login(登入)列為 Operational,表示這些項目在該頁的狀態為正常運作。這個清單沒有逐項列出各資產與網路的充值、提款狀態,因此不能只憑頁首「All systems operational」就認定所有資產都能正常進出。
封鎖涉及哪些資產、是否已回收及交給誰,需要平台後續提供處置與接收證據。營運通知還要明確指出哪個功能、哪種資產與哪條網路可用,才足以判斷自己的待處理操作是否能繼續。
你現在能做的是保存帳戶餘額與待處理提領申請,記下資產名稱、網路、數量、申請時間與平台紀錄編號;已有交易 ID 的,再一併留存。後續逐筆比對帳戶記帳、提領申請狀態與接收錢包的實收資產,確認各筆進度。平台宣布凍結多少,不能代替這份個人核對。

接著閱讀
左右滑動查看更多推薦
