币圈界报道：

巴西头部交易所遭大规模资金外流，4000万美元资产被转移

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时停用存款与取款功能，起因是其多个区块链网络的热钱包遭遇系统性安全漏洞，造成估算价值逾4000万美元的资金流失。尽管存在资金外逃，该平台强调用户资产未受影响，且未发生数据泄露。为配合调查与追踪，公司采取了暂停交易的预防措施，并表示将自行承担全部经济损失。

攻击路径揭示：签名权限被非法获取而非代码缺陷

根据区块链分析机构Hypernative初步评估，此次事件造成的资产损失超过4000万美元，而Arkham Intelligence则给出约4600万美元的更高估值。数据显示，攻击者已将106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX等多类数字资产转入新地址，分布于以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个链上网络。

Hypernative指出，这些转账行为属于常规交易操作，非由智能合约漏洞引发，表明攻击者可能通过窃取密钥或破坏签名机制获得授权。由于交易外观上看似由原钱包合法签署，说明问题根源在于基础设施安全而非代码逻辑缺陷。随后，交易所公布了目标地址，供第三方监控与追踪资金动向。

Tether启动应急响应，冻结逾450万枚关联稳定币

稳定币发行方Tether已对与此次事件相关的超过450万枚USDT实施冻结，其首席执行官Paolo Ardoino在社交平台确认该行动。此举延续了此前Binance遭黑后的处理模式——当时Tether与Circle联合对数亿枚稳定币进行黑名单标记，以阻断攻击者变现路径。值得注意的是，Tether对Mercado Bitcoin持有直接投资关系：今年7月，当该平台宣称用户规模达450万时，Tether曾注资2000万美元。

Arkham分析师Emmett Gallic指出，攻击者仍在活跃操作：“大量旧充值地址正被逐步清空，同时正在抛售低流动性模因币与山寨币。”这种行为构成价格传导机制——通过将难以流通的代币兑换为高流动性资产，间接影响市场供需平衡。

行业接连遭遇信任危机，供应链风险暴露加剧

Mercado Bitcoin的安全事故紧随美国联邦调查局（FBI）归责于朝鲜黑客组织TraderTraitor的63亿美元Binance攻击事件之后。这一系列事件集中发生在2024年全年，其中包括9月发生的约3.88亿美元Bitget攻击案，以及2月15亿美元的Bybit漏洞事件。

上述案例的共性在于均源于签名基础设施或第三方工具链的失守，而非智能合约本身缺陷。安全公司Hacken在本季度初发布的报告中指出，第三季度全球高达11.8亿美元的黑客损失中，77%可归因于供应链环节中的隐蔽盲点。

恢复时间表待定，核心焦点聚焦资产追回与责任归属

Mercado Bitcoin尚未公布存款取款功能恢复的具体时间，仅表示正致力于在保障安全的前提下逐步重启运营。当前关键进展包括：被转移资产是否具备回收可能性、攻击者如何取得签名权限的调查结论，以及交易所决定自担损失、不转嫁至用户层面的决策是否可持续。

本文不构成财务建议，仅供教育目的参考。