币圈界报道：

巴西头部交易所MercadoBitcoin遭大规模资金盗取，超4600万美元资产失守

作为巴西领先的数字资产交易平台，MercadoBitcoin在周一披露了一起重大网络安全事件，其热钱包中超过4600万美元的加密资产被非法转移。尽管公司迅速暂停了所有存款与取款功能，但相关地址在公告发布后仍维持交易活动数小时，引发市场对系统响应能力的广泛担忧。

攻击者利用多链渗透策略，隐蔽性极强

据网络安全机构分析，攻击者未通过智能合约缺陷入侵，而是采用常规转账手段实施盗窃。他们在四小时内针对包括Base、Optimism和Arbitrum在内的八个低关注度区块链网络展开操作，逐步完成资金分流布局，最终才锁定主要热钱包。

Certik高级安全工程师Dickson Wu指出，攻击者从超过27,000个不同来源提取微量以太币（ETH），有效混淆了资金流向。该行为表明其具备直接操控客户存款账户的能力，暴露出平台底层架构存在深层安全隐患。

Wu强调：“此次事件揭示出，攻击者不仅能够绕过防御机制，更可将资金从客户关联地址直接转出——这远超一般外部攻击范畴，反映出系统级防护体系的重大缺失。”

在平台声明后，数千笔小额ETH转账仍持续发生，最终集中至单一账户，形成明显的资金聚合迹象。

监管应对与责任边界模糊

MercadoBitcoin发言人表示，用户个人数据未受影响，且未遭受直接经济损失。然而，对于公开声明后依然存在的资产外流现象，公司未能作出明确解释。若涉及数据泄露，根据巴西《通用数据保护法》（LGPD），该公司有义务向国家数据保护机构提交通报。

目前，执法部门及第三方调查团队正全力追踪肇事方身份，案件尚无明确嫌疑人或组织指向。

部分资产被冻结，追回进程面临挑战

截至协调世界时（UTC）下午4点42分，稳定币发行商Tether与Circle已成功冻结约620万美元涉案资金。与此同时，已有2000万美元被转入新生成的加密钱包地址，另有超过2000万美元（含106枚比特币）仍滞留在可识别的原地址中，构成潜在追缴目标。

数据显示，截至今年7月，MercadoBitcoin注册用户已达450万。同年同月，其获得稳定币巨头Tether的2000万美元战略投资，用于拓展代币化金融、支付结算及信贷服务生态。

值得注意的是，此前同样获得Tether支持的智利交易所Orionx于9月宣布停业，因审计发现超700万美元客户资金被转入不可控地址。

此次事件紧随全球头部平台Binance遭遇63亿美元热钱包被盗案之后，后者虽一度暂停业务，但已恢复95%被盗资产的追回工作，显示出大型机构在危机应对上的差异。