币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇重大资金外流，损失或超4600万美元

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其多个区块链网络上的热钱包遭受系统性攻击，造成估算价值达4000万美元的资金流失。尽管资金被转移，交易所强调客户资产未受实际损害，且无用户数据泄露。为应对危机，公司正启动全面调查，并与监管机构协同追踪资金流向。

链上追踪揭示攻击者资产分布全貌

根据区块链分析机构Hypernative初步测算，此次事件造成的经济损失超过4000万美元；而Arkham Intelligence则给出更高估值，约为4600万美元。据Opsek创始人Pablo Sabbatella披露的警报信息，攻击者持有包括106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种数字资产，这些资金已被转入分布在以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个链上的新地址。

Hypernative指出，本次资金流出属于常规转账行为，而非通过智能合约漏洞实现，表明问题根源可能在于密钥管理或签名授权机制失守。这一特征意味着攻击者获取了合法的交易签名权限，而非利用代码缺陷。为此，交易所已公布相关目标地址，供第三方安全团队进行实时监控与资产追踪。

Tether迅速响应，冻结逾450万枚涉案稳定币

作为全球主要稳定币发行方，Tether已对涉及此次事件的超过450万枚USDT实施冻结措施，其首席执行官Paolo Ardoino在社交平台确认该行动。此举延续了此前Binance遭黑客攻击后所采取的模式——当时Tether与Circle联合将数亿枚稳定币列入黑名单，防止赃款流通。值得注意的是，Tether与Mercado Bitcoin存在直接关联：今年7月，当后者宣称服务用户突破450万时，前者曾向其注资2000万美元。

Arkham分析师Emmett Gallic观察到，攻击者仍处于活跃状态：“大量旧充值地址正被逐步清空，同时他们正在抛售模因币与低流动性代币。”这种操作模式本质上是将非法所得转化为高流动性的主流资产，从而影响市场价格并完成洗钱过程。

行业接连遭遇严重安全冲击，供应链风险凸显

Mercado Bitcoin事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor实施的63亿美元Binance大规模盗窃案之后。此轮袭击潮还涵盖9月发生的约3.88亿美元Bitget攻击事件，以及2025年2月15亿美元规模的Bybit漏洞事件。这些案件共同指向一个核心问题：攻击焦点已从智能合约转向签名基础设施与第三方工具链。

安全公司Hacken在本季度初的报告中指出，第三季度全球黑客攻击总损失达11.8亿美元，其中77%源于供应链中的薄弱环节，而非代码本身缺陷。这标志着行业防御重心必须从“代码审计”转向“信任链管理”。

恢复时间未定，关键进展待观察

Mercado Bitcoin尚未公布存款取款功能恢复的具体时间表，仅表示正全力推进系统修复与合规流程。当前最需关注的三项进展包括：被冻结资产能否成功追回、攻击路径是否查明、以及交易所坚持承担全部损失的承诺是否可持续。

本文不构成财务建议，仅供教育目的参考。