币圈界报道:

Mercado Bitcoin突发安全危机,4000万美元资产异常外流

巴西主要加密货币交易平台Mercado Bitcoin(MB)于周一宣布全面暂停存款与取款功能。此前,超过4000万美元的资金在夜间从其关联钱包中被转移,该情况由安全机构Hypernative首次披露。

系统警报触发,客户资产与数据未受波及

MB在X平台发布官方声明,确认于当日清晨发现并即时遏制了一起系统性安全漏洞。公司强调,所有用户资金均未遭受实际损失,且无任何客户敏感信息外泄。目前,内部调查团队已启动全面溯源工作,并正与监管机构协同推进应对措施。

多链路径追踪:10条网络同步涉事,比特币为主力流向

据Hypernative分析,此次资金转移覆盖至少十种区块链,包括比特币、以太坊、Solana及波场等主流网络。首笔可疑交易发生于UTC时间凌晨2:15,最大规模转账集中出现在6:19至6:53期间,资金被批量转入新创建地址。

所有交易均为标准签名操作,形式上符合授权流程。然而,攻击者获取签署权限的具体途径仍不明确。由于尚未完成全部源地址归属验证,当前数据仅为初步研判结果。

MB随后公布五个目标地址,分布于EVM、比特币、Solana、Stellar和波场生态。mempool.space数据显示,比特币地址在周一凌晨累计接收约106 BTC,其中104.4 BTC于UTC时间6:41单笔到账。截至14:50,这些比特币尚未发生二次移动。

Tether已介入,对其中两个地址的USDT进行冻结处理。链上记录显示,以太坊与波场的USDT合约均已列入黑名单。波场地址持有708,243枚USDT,以太坊地址则持有逾300万枚USDT。

继币安巨盗案后,加密安全再敲警钟

此次事件发生在币安于10月29日热钱包被盗63亿美元的四天后。Hypernative将币安事件定为史上最大规模加密货币盗窃案。币安方面归因于一名开发运维工程师的笔记本电脑遭入侵,攻击者借此提交非法提款指令。

为修复漏洞,币安暂时关闭提款通道。借助多方链上合作,已有约30亿美元被盗资产在链上被成功冻结。