币圈界报道：

Mercado Bitcoin遭网络入侵，多链资产异常转移

11月2日，巴西知名数字资产交易平台Mercado Bitcoin宣布其系统遭受外部攻击，为防范风险，已临时冻结所有存款与取款操作。据区块链安全公司Hypernative监测，至少在十个不同区块链网络中检测到来自该平台关联钱包的异常资金流动，涉及比特币、以太坊及其他主流代币。

安全事件初步响应：服务暂停，客户资金未受损

交易所官方声明指出，已识别并隔离受控系统中的异常行为，强调当前阶段未发生客户数据泄露或资金实际损失。作为预防性举措，平台决定暂停全部资金出入功能，并组建专项团队展开溯源调查，同时配合监管机构推进后续处置工作。更新信息将定期对外发布。

高密度转账集中于34分钟内完成

根据BitNotícias援引Hypernative的分析报告，首笔可疑交易始于UTC时间02:15左右，指向与该交易所充值地址相关的比特币流入记录。随后在UTC时间06:19至06:53期间，出现大规模跨链资产转移，资金被分批转入多个疑似攻击者控制的钱包。

调查数据显示，主要转移资产分布如下：

此外，还追踪到超过200种其他非主流代币的异动。上述数据来源于公开链上记录，目前仅作归因推测，尚未确认为实际被盗金额。

交易所公布追踪地址，协助资产溯源

为提升透明度，Mercado Bitcoin公布了若干关键接收地址，供行业参与者进行链上监控与风险排查。相关地址包括：

• Ethereum及EVM兼容链：0xe485e7a70b1131216cb47ca4555c4bbb2c742478
• 比特币网络：19qGpsHvzh1t6pVi526XNNkh6hW6prDZp
• Solana网络：3YX6WHncP1Ra4AotE9YLawFt4nPmxyux288FWXkEW97J

尽管这些地址已被标记，但其流入资金并不必然代表全部被盗资产。攻击技术路径仍未明确，调查尚未确认是否源于凭证泄露、授权机制失效或其他内部系统缺陷。由于交易行为表现为常规转账而非智能合约漏洞利用，攻击手段仍处于初步研判阶段。

客户应强化账户防护措施

在服务恢复前，用户需重点关注账户安全性。建议采取以下行动：

• 核查账户余额、登录日志与近期交易流水，排查异常操作
• 撤销未使用或可疑的API密钥，检查提款地址白名单设置
• 启用双因素认证（2FA），并使用独立强密码，避免复用
• 仅通过官网或官方认证渠道获取信息，警惕钓鱼链接

需注意，更改个人密码无法修复交易所端存在的安全问题。上述措施旨在降低账户被劫持或社交工程攻击的风险。同时，建议保留所有待处理交易记录，以便后续核对。

接连袭击暴露中心化交易所共性风险

此次事件紧随10月29日Binance遭遇重大安全事件后不久，后者估计造成约63亿美元损失。Binance事后通报称，调查揭示多个系统节点被渗透，但未发现私钥外泄迹象。两起案件尚无直接关联。

两者共同凸显了中心化交易所对内部授权机制的高度依赖。即便底层区块链运行稳定，一旦平台基础设施出现漏洞，仍可能引发未经授权的资金转移。对于Mercado Bitcoin而言，关键问题在于：被标记资金是否属于客户资产？交易授权如何生成？是否存在可追回路径？下一次实质性进展通报将成为判断财务影响与服务恢复时间的重要依据。