币圈界报道：

巴西顶级加密平台遭遇重大安全袭击，逾4000万美元资产被窃

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因是其热钱包在多个区块链网络上遭遇系统性安全漏洞，造成估算价值达4000万美元的资金外流。尽管客户账户未受影响且无数据泄露，但公司已启动全面调查程序，并承诺承担全部经济损失。

资金流向追踪揭示攻击范围与手法

链上分析机构Hypernative初步评估损失超过4000万美元，而Arkham Intelligence则给出约4600万美元的估值。根据Opsek创始人Pablo Sabbatella发布的警报，攻击者已将大量资产转移至新地址，包括106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX，此外还涉及200余种其他代币。这些资金分布在以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等主流网络。

Hypernative指出，此次资金流出属于常规转账行为，而非智能合约漏洞触发，表明攻击可能源于密钥或签名系统被非法获取。由于交易看似由原钱包授权发出，说明问题出在访问控制层面，而非代码逻辑缺陷。为此，交易所已公开目标地址，供第三方机构进行监控与追踪。

Tether迅速响应，冻结超450万枚关联稳定币

作为稳定币发行方，Tether已对涉事事件中流通的超过450万枚USDT实施冻结措施，首席执行官Paolo Ardoino在社交平台确认了该行动。此举延续了此前Binance遭黑后对数亿枚稳定币进行黑名单处理的先例，旨在阻断攻击者通过稳定币变现的路径。值得注意的是，Tether曾于今年7月向Mercado Bitcoin投资2000万美元，当时后者宣称用户规模已达450万。

Arkham分析师Emmett Gallic表示，攻击者仍在活跃操作：“大量旧充值地址正被逐步清空，同时他们正在抛售模因币与低流动性山寨币。”这种行为构成价格传导机制——攻击者通过将非主流代币兑换为高流动性资产，间接影响市场波动。

行业接连受创，供应链风险凸显

Mercado Bitcoin事件紧随一起创纪录的黑客攻击之后：美国联邦调查局（FBI）认定朝鲜黑客组织TraderTraitor涉嫌盗取Binance高达63亿美元资产。这一系列事件叠加9月约3.88亿美元的Bitget攻击以及2025年2月Bybit发生的15亿美元漏洞事件，构成年度最严峻的安全危机之一。

上述多起攻击的共性在于均指向签名基础设施或第三方依赖组件受损，而非智能合约本身的缺陷。安全公司Hacken在本季度初的研究报告中指出，第三季度全球11.8亿美元的黑客损失中，77%可归因于供应链中的隐蔽盲点。

恢复运营仍待明确，关键问题悬而未决

Mercado Bitcoin尚未公布存款取款服务重启时间表，仅表示正全力推进安全复原流程。当前亟需解决的核心议题包括：被冻结资产能否追回、攻击者如何获得签名权限的调查进展，以及交易所决定自担损失是否具备可持续性。这些问题将直接影响其未来信誉与监管审查态势。

本文不构成财务建议，仅供教育目的参考。