币圈界报道：

巴西交易所Mercado Bitcoin遭遇重大网络安全事件，暂停服务

11月2日，巴西领先的加密货币交易平台Mercado Bitcoin确认其系统遭受网络攻击，随即宣布暂时中止所有存款与取款操作。据区块链安全公司Hypernative披露，在至少十个不同区块链网络上检测到异常交易活动，涉及比特币及以太坊等资产的转移行为。尽管交易所方面保证用户资金未受损，但目前仍未发布关于受影响金额的最终审计报告。

多链资产转移集中于短时窗口，疑似攻击者已锁定目标

根据BitNotícias援引Hypernative的调查数据，首笔可疑交易出现在UTC时间02:15左右，指向与该平台关联的比特币充值地址。随后在UTC时间06:19至06:53之间，出现大规模跨链转账，资金被分批转入多个疑似攻击者控制的钱包地址。

此外，调查还识别出超过200种其他代币的异常流动。相关交易记录可在Etherscan与Mempool.space等公开平台查证，但尚未完成对归属关系的最终确认。

交易所公布追踪地址，呼吁多方协作监控资金流向

Mercado Bitcoin随后主动公布了若干关键接收地址，供行业参与者进行实时追踪。这些地址包括： - Ethereum及EVM网络：0xe485e7a70b1131216cb47ca4555c4bbb2c742478 - Bitcoin：19qGpsHvzh1t6pVi526XNNkh6hW6prDZp - Solana：3YX6WHncP1Ra4AotE9YLawFt4nPmxyux288FWXkEW97J

上述信息旨在协助监管机构、链上分析公司和市场各方识别潜在被盗资产路径。然而，这些地址的使用并不等同于已确认资金失窃。目前技术细节仍不透明，攻击方式尚未明确——既非智能合约漏洞，也未发现私钥泄露迹象，具体成因仍在调查中。

客户应强化账户安全，防范二次风险

在服务中断期间，用户需重点关注账户层面的安全防护。建议采取以下措施：核查账户余额、登录历史及近期交易流水，排查可疑操作；撤销未使用的API密钥，并审查提款权限设置；启用或验证双因素认证（2FA），并为账户设置强唯一密码；仅通过官方渠道获取更新信息，避免点击来源不明的链接。

值得注意的是，修改个人密码无法修复交易所端的系统缺陷。上述行动主要针对账户劫持与钓鱼攻击等独立风险。同时，建议保留所有待处理交易记录，以便后续恢复服务时进行核对。

接连事件暴露中心化交易所安全短板

此次事件紧随10月29日Binance遭遇约63亿美元损失的攻击之后，引发市场对中心化交易所安全架构的广泛质疑。尽管Binance在事后声明中表示未发现钱包私钥外泄，但其内部多个节点已被攻破。两起事件虽无直接关联，却共同揭示了一个核心问题：即使底层区块链稳定运行，若交易所自身授权机制存在漏洞，仍可能造成大规模未经授权的资金转移。

对于Mercado Bitcoin而言，当前亟需厘清的关键问题是：被标记资金是否属于客户资产？相关交易如何获得系统授权？是否存在可追回路径？下一次实质性进展通报将直接影响财务影响评估以及服务恢复正常的时间表。