币圈界报道：

巴西头部交易所遭重大网络攻击，逾四千万美元资产失窃

周一，巴西领先的数字资产交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其热钱包在多个主流区块链上遭遇安全漏洞，造成估值约4000万美元的资金被转移。尽管出现资金外流，该平台强调客户账户未受影响，且无用户数据泄露风险。为防止进一步损失，公司采取紧急停摆措施，展开全面审计与执法协作。

多链资产外流暴露密钥管理缺陷

根据区块链分析机构Hypernative初步评估，此次事件造成的损失超过4000万美元；而Arkham Intelligence则给出更高估值，约为4600万美元。据Opsek创始人Pablo Sabbatella披露的监控警报显示，攻击者已将赃款转移至新创建的地址，涵盖比特币、以太坊、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain及Stellar等网络上的多种代币，其中包括106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM和77,000枚AVAX，以及超过200种其他资产。

Hypernative指出，这些资金转移属于常规交易行为，并非由智能合约漏洞引发，暗示问题出在签名授权机制层面。由于交易看似由原钱包合法签署，表明攻击者可能通过非法手段获取了私钥或访问凭证，而非利用代码逻辑缺陷。随后，交易所公开相关目标地址，以便第三方追踪与监管。

泰达币启动大规模冻结行动

稳定币发行方Tether已对涉及此次事件的超过450万枚USDT实施冻结，其首席执行官Paolo Ardoino在社交平台确认了这一举措。此举延续了此前Binance遭黑后对数亿枚稳定币进行黑名单处理的应对模式，旨在阻断攻击者变现路径。值得注意的是，Tether此前于今年7月向Mercado Bitcoin注资2000万美元，持有直接利益关系。

Arkham分析师Emmett Gallic指出，攻击者仍在活跃操作：“大量旧充值地址正被逐步清空，同时他们正在抛售模因币与低流动性山寨币。”这种行为构成价格传导机制——通过将难以流通的代币兑换为高流动性资产，实现价值套现。

行业接连遭遇供应链级威胁

Mercado Bitcoin的事故紧随全球最严重的一次交易所攻击之后：美国联邦调查局认定朝鲜黑客组织TraderTraitor实施了针对Binance的63亿美元巨额盗窃案。这起事件叠加9月发生的约3.88亿美元Bitget攻击以及2025年2月Bybit因漏洞导致的15亿美元损失，构成一年内连续多起重大安全危机。

这些案件的共性在于并非源于智能合约漏洞，而是签名基础设施或第三方服务组件被攻破。安全公司Hacken在本季度初的研究报告中指出，第三季度全球11.8亿美元的黑客损失中，77%可归因于供应链中的隐蔽盲点。

恢复运营仍待关键进展确认

Mercado Bitcoin尚未公布存款与取款功能重启的具体时间表，仅表示正全力推进系统修复与安全加固。当前核心关注点包括：被冻结资产能否追回、攻击者如何绕过身份验证机制的调查结论，以及交易所决定自行承担全部损失是否具备可持续性。未来走向将取决于技术溯源与监管协同的成效。

本文不构成财务建议，仅供教育目的参考。