币圈界报道：

巴西最大交易所之一遭攻击，多链资产异常流动引发关注

11月2日，巴西领先的加密货币交易平台Mercado Bitcoin确认遭遇网络入侵，随即宣布临时关闭存款与取款功能。据区块链安全机构Hypernative披露，在至少十个不同区块链网络中检测到大量来自该平台关联钱包的异常交易活动，涵盖比特币、以太坊及多个新兴链资产。

系统安全事件已控制，客户资金暂无损失

交易所官方发布声明指出，其已识别并封锁了内部某一系统的异常访问行为。强调当前未发生客户数据泄露，且所有用户账户余额不受影响。为防止进一步风险，平台决定暂时冻结全部资金进出操作，同时组建专项团队展开溯源调查，并将与监管机构保持同步沟通。后续进展将通过官方渠道定期通报。

高密度转账集中在34分钟内完成

根据BitNotícias援引Hypernative的分析报告，首笔可疑操作始于UTC时间02:15左右，涉及归因于该交易所的比特币充值地址。随后在UTC时间06:19至06:53之间，出现集中式大额资产转移，资金通过跨链方式流向多个疑似攻击者控制的地址。

此外，调查还发现超过200种其他代币存在类似异常流动。上述数据为初步统计结果，尚未确认是否全部为被盗金额。相关交易记录可在Etherscan与Mempool.space等公开工具中查证，但其归属仍需进一步验证。

公布目标地址助力追踪资金流向

为协助外部机构开展追踪，Mercado Bitcoin公布了若干关键接收地址：

• Ethereum及EVM网络：0xe485e7a70b1131216cb47ca4555c4bbb2c742478
• Bitcoin：19qGpsHvzh1t6pVi526XNNkh6hW6prDZp
• Solana：3YX6WHncP1Ra4AotE9YLawFt4nPmxyux288FWXkEW97J

这些地址作为技术分析参考点，不代表所有流入资金均为被盗。目前尚不清楚攻击手段是源于凭证泄露、签名机制失效还是内部权限滥用。由于事件未涉及智能合约漏洞，具体攻击路径仍待深入剖析。

客户应立即强化账户安全措施

在服务恢复前，用户需优先检查账户状态，包括登录历史、交易明细和授权设置，排查是否存在未经授权的操作。建议立即停用非必要API密钥，审查提款白名单地址，并启用或重新验证双因素认证（2FA）。务必通过官网及官方支持渠道获取信息，避免点击来源不明链接。

值得注意的是，更改密码无法修复交易所端的技术缺陷。上述操作旨在防范个人账户被劫持或遭遇钓鱼攻击。同时，保留所有待处理交易记录，以便后续核对清算。

接连事件暴露中心化交易所深层风险

此次事件紧随10月29日Binance遭遇约63亿美元资产流失的攻击之后。尽管两起事件尚未证实存在关联，但均揭示了中心化交易所对内部授权机制的高度依赖。即便底层区块链运行稳定，一旦平台系统被攻破，仍可能引发大规模非法转账。

对于Mercado Bitcoin而言，核心问题在于：被标记的资金属于客户资产还是平台自有资金？相关交易是如何绕过审批流程的？是否具备追回可能性？这些问题的答案将直接影响财务影响评估以及服务重启时间表。下一次正式公告将成为判断事件性质与后果的关键节点。