币圈界报道：

巴西最大加密平台之一遭攻击，多链资金转移引发关注

11月2日，巴西知名加密货币交易平台Mercado Bitcoin确认遭受网络入侵，随即宣布暂时关闭存款与取款功能。据区块链安全机构Hypernative监测，至少在十个不同区块链网络上检测到异常资金流动，主要涉及比特币与以太坊的多重转账行为。

系统漏洞被遏制，客户资产未遭直接侵蚀

该平台在官方声明中指出，已识别并控制了其内部某一系统的安全事件。强调目前未发生客户数据泄露，亦无用户资金实际损失。作为预防性措施，所有资金出入通道已被冻结，调查团队正全力追踪资金流向，并与监管机构协同应对。

大规模资金转移集中于34分钟关键窗口期

根据BitNotícias援引Hypernative的数据，首笔异常活动始于UTC时间02:15，指向一个归属于该交易所的比特币充值地址。随后在UTC时间06:19至06:53之间，出现最高强度的资金调度，资产通过多个跨链网络转移至疑似攻击者控制的地址。

此外，调查还发现超过200种其他代币存在异常流动迹象。上述数据为初步分析结果，尚未确认是否全部为被盗金额。

交易所公布目标地址供外部追踪

Mercado Bitcoin随后公开了若干关键接收地址，以协助行业各方开展监控与溯源工作。其中包括：

• Ethereum及EVM网络：0xe485e7a70b1131216cb47ca4555c4bbb2c742478
• Bitcoin：19qGpsHvzh1t6pVi526XNNkh6hW6prDZp
• Solana：3YX6WHncP1Ra4AotE9YLawFt4nPmxyux288FWXkEW97J

这些地址虽为追踪提供明确路径，但并不意味着所有流入资金均为非法所得。目前攻击手段仍未完全厘清，尚无法判断是否源于凭证泄露、签名机制失效或内部授权流程被滥用。

客户应立即加强账户防护措施

在服务暂停期间，用户需优先确保自身账户安全。建议采取以下行动：

• 核查账户余额、登录记录及近期交易明细，排查异常操作
• 撤销未使用的API密钥，并审查提款地址权限设置
• 启用或验证双因素认证（2FA），使用独立且高强度的密码
• 仅通过官网和经验证渠道获取信息，警惕非主动发送的链接

需注意，更改个人密码无法修复交易所端的钱包问题。以上措施旨在防范账户劫持与钓鱼攻击。同时，建议保留所有待处理交易记录，以便后续恢复时核对状态。

接连爆发重大安全事件，中心化平台信任危机浮现

此次事件紧随10月29日Binance遭遇约63亿美元损失的攻击之后，再次将焦点投向中心化交易所的安全架构。尽管Binance表示未发现私钥外泄，但其调查揭示出多个受侵点。两起事件虽无直接关联，却共同暴露了依赖内部授权机制的平台在面对系统性风险时的脆弱性。

对于Mercado Bitcoin而言，核心问题在于：被标记的资金属于客户还是平台自有资产？交易如何获得授权？追回可能性几何？这些问题的答案将在其下一次正式通报中揭晓。最终财务评估与服务恢复时间表，将成为衡量事件后果的关键节点。