币圈界报道：

巴西主流交易所Mercado Bitcoin遭遇重大资金外流，逾4000万美元资产失窃

周一，巴西领先的加密资产交易平台Mercado Bitcoin宣布临时关闭存款与提款功能，起因是其热钱包在多个区块链网络中触发安全漏洞，造成估计价值4000万美元的数字资产被转移。尽管资金流失严重，该平台强调客户账户未受影响，且用户数据未遭泄露。为应对危机，公司启动全面审计程序，并与执法机构协同追踪流向。

核心资产流出路径清晰，多链地址现异常交易

据区块链分析机构Hypernative初步评估，此次事件造成的损失超过4000万美元；而Arkham Intelligence则给出约4600万美元的估值。根据Opsek创始人Pablo Sabbatella发布的警报，攻击者持有包括106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种资产，分散于以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个公链的新地址中。

Hypernative指出，这些转账行为属于常规链上操作，而非由智能合约缺陷引发，表明攻击者可能通过非法获取签名权限实施操作。由于交易显示为合法授权，问题极可能出在密钥管理或第三方签名基础设施层面。随后，交易所公布了可疑地址列表，供安全团队持续监控。

Tether介入行动，冻结逾450万枚涉案稳定币

稳定币发行方Tether已对与本次事件相关的超过450万枚USDT执行冻结措施，其首席执行官Paolo Ardoino在社交平台确认了这一行动。此举延续了此前Binance遭黑后对数亿枚稳定币实施黑名单处理的先例，旨在切断攻击者变现渠道。值得注意的是，Tether此前曾向Mercado Bitcoin投资2000万美元，以支持其扩展至450万用户规模的运营目标。

Arkham分析师Emmett Gallic表示，攻击者仍保持活跃状态：“大量旧充值地址正在被清空，同时他们正逐步抛售模因币与低流动性代币。”这种操作模式有助于将赃款转化为高流动性的主流资产，从而影响市场价格波动。

行业接连受创，供应链风险成焦点

Mercado Bitcoin事件紧随美国联邦调查局认定由朝鲜黑客组织TraderTraitor实施的63亿美元Binance大规模盗取案之后。这一系列攻击集中出现在过去一年内：9月发生约3.88亿美元的Bitget攻击事件，以及2025年2月15亿美元的Bybit系统漏洞利用。共同特征在于，攻击均指向签名机制或第三方工具的薄弱环节，而非代码逻辑缺陷。

安全公司Hacken在本季度初的报告中指出，第三季度全球11.8亿美元的黑客损失中，高达77%归因于供应链中的隐藏风险点，凸显了去中心化生态中信任链的脆弱性。

恢复进程待定，损失承担方案成关键考验

Mercado Bitcoin尚未公布恢复存取款服务的具体时间表，仅表示正在推进安全复原流程。当前亟需关注三大变量：被冻结资产的追回进展、攻击者如何突破签名系统的调查结论，以及平台是否能持续履行全额赔偿承诺——这将成为检验其信誉与抗压能力的核心指标。

本文不构成财务建议，仅供教育目的参考。