币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇重大资金外流，超4000万美元被盗

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因是其多个区块链网络的热钱包系统被攻破，造成估算价值达4000万美元的数字资产流失。尽管客户账户未受影响且无数据泄露，但该事件仍引发市场广泛关注。公司表示将自行承担所有损失，并采取暂停服务措施以配合调查及与监管机构协作。

资产追踪显示多链地址异常转移

链上分析机构Hypernative初步评估损失超过4000万美元，而Arkham Intelligence则给出约4600万美元的估值。据Opsek创始人Pablo Sabbatella披露，攻击者持有包括106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM和77,000枚AVAX在内的多种代币，这些资金已转入以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain及Stellar等十余个网络的新地址。

Hypernative指出，此次资金流出属于常规转账行为，而非智能合约漏洞触发，表明攻击者可能通过获取签名权限实现操作。由于交易显示为合法授权，说明问题出在密钥管理或认证基础设施层面，而非代码缺陷。随后，交易所公布了目标地址，供安全团队进行监控与溯源。

稳定币发行方启动大规模冻结行动

Tether已对涉及此次事件的逾450万枚USDT实施冻结，其首席执行官Paolo Ardoino在社交平台确认了这一举措。此举延续了此前Binance遭黑后对数亿枚稳定币进行黑名单处理的应对模式。值得注意的是，Tether曾在今年7月向Mercado Bitcoin投资2000万美元，当时后者宣称用户规模已达450万。

Arkham分析师Emmett Gallic指出，攻击者仍在活跃：大量旧充值地址正被清空，同时正逐步抛售模因币与山寨币。这种行为构成价格传导机制，即通过将低流动性代币兑换为高流动性资产，影响整体市场波动。

行业接连遭遇供应链级安全危机

Mercado Bitcoin事件紧随美国联邦调查局认定由朝鲜黑客组织TraderTraitor所为的63亿美元Binance被窃案之后发生。这使得2024年成为加密领域连续爆发重大安全事件的一年——其中包括9月发生的约3.88亿美元Bitget攻击事件，以及2月15亿美元的Bybit漏洞利用事件。

这些案件的共性在于均非源于智能合约漏洞，而是签名系统或第三方工具被破坏。安全公司Hacken在本季度初的研究显示，第三季度全球11.8亿美元的黑客损失中，有77%归因于供应链中的隐蔽薄弱点。

恢复运营时间仍未明确，关键风险待解

Mercado Bitcoin尚未公布存款与取款服务重启的具体时间表，仅表示正在推进安全恢复流程。当前核心关注点包括：被冻结资产能否追回、攻击者如何获得访问权限的调查进展，以及交易所坚持自担损失的决策是否可持续。

本文不构成财务建议，仅供教育目的参考。