币圈界报道：

Mercado Bitcoin安全漏洞曝光：多链渗透后主钱包遭劫，资金持续外流

巴西知名加密货币交易平台Mercado Bitcoin周一证实遭遇严重安全事件，据区块链追踪机构估算，与该平台关联的钱包中损失金额已突破4600万美元。公司虽宣布暂停所有存款与取款操作，但分析数据显示，在公告发布后数小时内，相关地址仍存在异常资金流动，凸显其应急响应机制可能未实现完全隔离。

跨链试探阶段揭示攻击者预演行为

根据CertiK高级安全工程师Dickson Wu发布的事故复盘报告，攻击者在正式入侵前，曾于四小时内对八条小型公链展开测试，涵盖Base、Optimism及Arbitrum等网络。这一系列行动表明，攻击方在锁定目标前进行了充分的路径验证与流动性评估，为后续大规模资产转移奠定基础。

分散提款策略降低追踪难度，风险波及客户存款池

在完成初步探测后，攻击者将重点转向Mercado Bitcoin的核心热钱包，从超过27,160个不同来源地址提取极小额以太坊（ETH）。这种高度分散的转账模式旨在混淆审计路径，增加溯源复杂度。更令人担忧的是，Wu警告称，此类操作可能意味着攻击者已获得对客户存款地址的控制权限，从而威胁到用户账户的完整性。

暂停指令发出后仍有资金外流，应急响应存疑

尽管交易所声称已实施服务中断措施，但分析师持续监测到大量小额ETH转入单一聚合地址，符合资金整合阶段特征。这表明系统并未即时切断所有外部连接。虽然官方回应称客户无财务损失且未发生数据泄露，但对暂停后仍存转账活动的解释缺失，使公众对事件处置透明度产生怀疑。

部分资金被冻结，多数仍处于可转移状态

截至协调世界时（UTC）下午4:42，Tether与Circle已协同冻结约620万美元被盗资产。另有约2000万美元转入新创建钱包，而超过2000万美元仍滞留在已识别的涉案地址中，包括全部106枚比特币。这种“冻结+转移+滞留”的混合态势反映出当前追回机制的局限性，难以彻底逆转已发生的交易。

区域生态对比凸显监管与风控挑战

Mercado Bitcoin作为巴西最大数字资产平台之一，拥有约450万注册用户，其运营环境与本地稳定币发行商紧密联动。近期，该平台所在生态系统还迎来Tether价值2000万美元的扩展投资，覆盖代币化、支付及信贷领域。然而，此次事件恰逢一系列高调交易所攻击频发期——包括Binance曾遭遇63亿美元级热钱包失窃案，以及智利交易所Orionx因超700万美元客户资产外流而被迫关闭。这些案例共同指向一个核心命题：当攻击者突破边界，其影响是否超出直接资产损失？能否及时恢复全面控制权，成为衡量安全体系成熟度的关键指标。