币圈界报道：

巴西最大交易所之一遭多链攻击，资金流动引发监管关注

11月2日，巴西领先的数字资产交易平台Mercado Bitcoin确认其系统遭受外部网络入侵，为应对潜在风险，已临时中止所有存款与取款功能。此次事件由区块链安全机构Hypernative首次披露，其在至少十个不同区块链网络上识别出大量异常交易行为，主要集中在比特币与以太坊主网。

安全事件响应机制启动，客户资产暂未受损

交易所官方发布声明指出，已成功锁定受控区域并部署应急措施，强调当前未发现客户数据泄露或账户信息外泄情况。尽管如此，平台仍维持服务冻结状态，以便技术团队深入调查攻击路径，并配合监管机构展开协同处置。相关进展将通过官方渠道定期通报。

关键资金转移集中于34分钟内完成

据BitNotícias援引Hypernative分析报告，首笔可疑操作始于UTC时间02:15左右，源自与该交易所关联的比特币充值地址。随后在UTC时间06:19至06:53之间，出现大规模跨链资金调拨，目标地址被认定为疑似攻击者控制节点。

此外，调查还发现超过200种其他代币存在异常流动迹象。上述数据基于公开链上记录，尚未经过独立验证，且目前无法确认这些转移是否构成实际损失。

交易所公布目标地址供多方追踪

为提升透明度，Mercado Bitcoin主动公布了若干关键接收地址，供行业参与者进行链上监控与审计。其中包括：

• Ethereum及EVM兼容网络：0xe485e7a70b1131216cb47ca4555c4bbb2c742478
• Bitcoin：19qGpsHvzh1t6pVi526XNNkh6hW6prDZp
• Solana：3YX6WHncP1Ra4AotE9YLawFt4nPmxyux288FWXkEW97J

尽管这些地址已被标记，但并不意味着所有流入资金均属被盗。具体攻击方式仍未明确，尚不清楚是因凭证泄露、签名流程失效还是内部权限配置缺陷所致，相关技术细节仍处于保密调查阶段。

用户应强化账户安全防护措施

在服务恢复前，建议客户立即执行以下操作：核查账户登录历史、交易明细，排查非本人发起的操作；撤销未使用过的API密钥，审查提款授权设置；启用双因素认证并更换强密码。同时提醒用户仅通过官网或经认证渠道获取信息，避免点击不明来源链接，防范钓鱼攻击。

需注意的是，更改个人账户密码无法修复交易所端存在的钱包漏洞，上述措施主要用于降低账户被劫持的风险。建议保留所有待处理交易记录，便于后续核对与清算。

接连发生的交易所安全事故引发行业反思

此次事件紧随10月29日Binance遭遇重大攻击之后，后者估计造成约63亿美元资产损失。Binance在后续公告中表示，其内部多个环节遭到渗透，但未发现私钥外泄。两起事件虽无直接关联，但凸显了中心化平台在权限管理与系统韧性方面的共性挑战。

尽管底层区块链本身保持稳定，但交易所基础设施一旦失守，便可能被利用进行未经授权的资金转移。对于Mercado Bitcoin而言，核心问题在于：被标记资金属于客户资产还是平台自有？相关交易如何获得合法授权？是否具备追回可能性？这些问题的答案将在下一次实质性更新中逐步揭晓，也将直接影响存取款功能何时能恢复正常。