币圈界报道：

MercadoBitcoin遭遇大规模网络攻击，超4600万美元资产失窃

作为巴西领先的数字资产交易平台，MercadoBitcoin周一披露其系统遭受严重安全入侵，导致超过4600万美元的加密资产从其运营钱包中被非法转移。尽管平台在公告发布后立即暂停了所有存款与取款功能，但相关地址仍在数小时内持续处理交易。

攻击路径复杂：多链渗透结合定向提款

据网络安全机构分析，攻击者未利用智能合约缺陷，而是通过常规转账方式实施盗窃。其操作策略显示高度计划性，在四小时内先后对Base、Optimism及Arbitrum等八个低关注度区块链网络发起试探性操作，随后精准锁定并侵入MercadoBitcoin的核心热钱包。

Certik高级安全工程师Dickson Wu指出，攻击者从超过2.7万个不同来源的地址提取微量以太币（ETH），有效混淆追踪路径。更关键的是，该行为表明攻击者具备直接从关联客户存款账户划转资金的能力，暴露出平台底层架构存在深层安全隐患。

“此次事件揭示出，即便未发生合约漏洞，只要权限管理松散，攻击者仍可绕过防护机制完成资产转移。”Wu强调道。

在平台声明后，大量小额ETH交易持续流入单一控制账户，形成资金聚合态势，进一步加剧追查难度。

应急响应与监管合规疑虑

MercadoBitcoin发言人表示，客户个人数据未受影响，且未出现直接财务损失。然而，对于公开声明后仍持续发生的资金外流现象，公司未能提供合理解释。若涉及用户信息泄露，依据巴西《通用数据保护法》（LGPD），该公司本应向国家数据保护局提交警报。

目前，执法机构与第三方审计团队正联合调查责任人身份，案件尚无明确指向。

追赃进展：部分资产被冻结，多数仍待追踪

截至协调世界时（UTC）下午4点42分，稳定币发行商Tether与Circle已成功冻结约620万美元涉案资金。另有2000万美元被转入新生成的加密钱包，而剩余逾2000万美元——包括全部106枚比特币——仍保留在可识别的原始地址中。

资产状态金额
由稳定币发行商冻结的资金620万美元
已转移至新钱包的资金2000万美元
仍位于已识别地址中的资金超过2000万美元（含106枚BTC）

数据显示，截至今年7月，MercadoBitcoin注册用户已达450万。同年同月，其获得稳定币巨头Tether注资2000万美元，用于拓展代币化服务、支付结算与信贷产品布局。

值得注意的是，此前同样获得Tether支持的智利交易所Orionx于9月宣布停业，法务审计发现超700万美元客户资金被转入不可控地址。

此次事件紧接全球头部平台Binance遭遇63亿美元热钱包盗劫案之后。后者曾短暂中断业务，后恢复取款，并宣称已找回95%被盗资产，凸显行业整体安全防御体系仍面临严峻挑战。