币圈界报道：

巴西头部币所遭黑客攻击，逾4600万美元资金外流

作为巴西规模领先的数字资产交易平台，MercadoBitcoin周一披露其系统遭受严重安全入侵，导致超过4600万美元的加密资产被非法转移。尽管公司迅速暂停了所有存款与取款功能，但相关资金仍持续在多个链上地址间流转数小时，引发市场广泛担忧。

攻击路径复杂化：多链渗透与小额分散转移

据网络安全机构分析，攻击者未利用智能合约缺陷，而是通过常规交易流程完成盗取。其行动覆盖Base、Optimism及Arbitrum等八个低关注度区块链网络，在四小时内分批实施操作，随后才集中攻击主热钱包。

Certik高级安全专家Dickson Wu指出，攻击者从超过2.7万个独立地址提取微量以太币（ETH），刻意制造资金流向混淆，显著增加追踪难度。更关键的是，该行为表明攻击者具备直接操控客户存款账户的能力。

“此次事件暴露出底层架构存在结构性风险，即便未触发合约漏洞，仍可绕过权限控制完成资产转移。”吴迪森强调，这反映出平台在账户隔离与访问机制上的深层缺陷。

资产持续流出：数千笔转账汇聚单一地址

在官方公告发布后，受影响的钱包地址仍维持活跃状态。大量小额ETH交易陆续发生，最终全部汇入一个统一账户，形成清晰的资金聚合路径。

值得一提的是，Certik是一家专注于智能合约审计与加密安全事件溯源的权威机构。

企业回应与监管合规疑虑

MercadoBitcoin方面声称客户未蒙受经济损失，且用户个人信息未被泄露。然而，对于公开声明后仍持续发生的资产转移现象，公司未能给出合理解释。若涉及数据外泄，依据巴西《通用数据保护法》（LGPD），该公司有义务向国家数据保护局通报。

目前，涉案主体尚未明确，案件正由多方联合展开技术与法律层面的深入调查。

追赃动态：部分资产被冻结，多数仍待回收

截至协调世界时（UTC）16:42，Tether与Circle已成功冻结约620万美元关联资金。另有2000万美元被转入新创建的加密钱包，而剩余超2000万美元——含全部106枚比特币——仍位于可识别的原始地址中。

资产状态金额
由稳定币发行商冻结的资金620万美元
已转移至新钱包的资金2000万美元
仍位于已识别地址中的资金超过2000万美元（含106枚BTC）

数据显示，截至今年7月，MercadoBitcoin拥有450万注册用户。同月，稳定币巨头Tether向该平台注资2000万美元，旨在推动其在巴西开展代币化、支付结算与信贷服务。

值得注意的是，另一家获Tether支持的拉美交易所Orionx（智利总部）已于9月停业，因审计发现逾700万美元客户资金流入非受控钱包。

此次事件紧接全球加密巨头Binance遭遇63亿美元热钱包失窃案之后。Binance曾短暂中断服务，后宣布恢复95%被盗资产，为行业提供了应对范本。