币圈界报道：

巴西顶级加密平台遭遇重大安全漏洞，数千万美元资产被窃

周一，巴西规模最大的数字资产交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其热钱包在多个主流区块链网络中触发异常交易，造成估算价值逾4000万美元的资金外流。公司声明称客户账户未受影响，亦无用户数据泄露。为配合调查并追踪资金流向，平台采取暂停服务的预防性措施。据彭博社援引消息人士透露，该交易所将自行承担所有经济损失。

资产流失规模经链上追踪初步确认

区块链分析机构Hypernative初步评估损失金额超过4000万美元，而Arkham Intelligence则给出约4600万美元的估值。根据Opsek创始人Pablo Sabbatella发布的警报，攻击者持有约106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM及77,000枚AVAX，此外还包括200余种其他代币。这些资产已分散转入以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等链上的新地址。

Hypernative指出，此次资金流出属于常规转账行为，而非通过智能合约漏洞进行的攻击，目前尚无法确定攻击者如何获取了授权签名权限。由于交易显示为由原钱包自主发起，暗示问题出在密钥管理或签名基础设施层面，而非代码缺陷。为此，交易所已公开目标地址列表，供安全团队与监管方实施监控。

稳定币发行方启动大规模资产冻结行动

Tether已对涉及本次事件的超过450万枚USDT实施冻结操作，其首席执行官Paolo Ardoino在社交平台确认此举措。此举延续了此前Binance遭黑后，Tether与Circle联合对数亿枚稳定币进行黑名单处理的应对模式。值得注意的是，Tether与Mercado Bitcoin存在直接利益关联：今年7月，当后者宣称拥有450万用户时，前者曾向其注资2000万美元。

Arkham分析师Emmett Gallic表示，攻击者仍处于活跃状态：“大量旧充值地址正被逐步清空，同时他们正在抛售模因币与低流动性山寨币。”这种行为构成价格传导机制——通过将难以变现的代币兑换为高流动性的资产，从而影响市场整体走势。

行业接连爆发系统性安全危机

Mercado Bitcoin的安全事故紧随全球最严重的一次交易所攻击之后：美国联邦调查局（FBI）认定朝鲜黑客组织TraderTraitor实施了针对Binance的63亿美元级攻击。这一系列事件集中出现在本年度内，此前还包括9月发生的约3.88亿美元的Bitget攻击案，以及2025年2月发生于Bybit的15亿美元漏洞事件。

上述案例的共性在于，攻击均指向签名基础设施或第三方工具链的薄弱环节，而非智能合约本身的逻辑错误。安全公司Hacken在本季度初发布报告指出，第三季度累计11.8亿美元的黑客损失中，高达77%源于供应链中的隐蔽盲点。

后续恢复路径仍待明确

Mercado Bitcoin尚未公布存款取款服务恢复的具体时间表，仅表示正全力推进系统修复与资产追回工作。当前关键进展包括：被冻结资产能否成功回收、签名权限泄露的技术原因是否查明，以及平台决定自担损失而非转嫁客户的立场是否可持续。

本文不构成财务建议，仅供教育目的参考。