币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇重大资金外流，损失规模逼近4600万美元

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其多个区块链网络中的热钱包遭受系统性攻击，造成估算价值超过4000万美元的资产被转移。尽管交易所在声明中强调客户账户未受影响且无数据泄露，但其运营稳定性正面临严峻考验。公司表示将承担全部经济损失，并启动全面调查以追踪资金流向。

攻击路径揭示：非智能合约漏洞，而是密钥权限失守

链上分析机构Hypernative初步评估此次事件造成的总损失超过4000万美元，而Arkham Intelligence则给出约4600万美元的估值。据Opsek创始人Pablo Sabbatella披露，攻击者已将赃款分散至以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain及Stellar等多条链上的新地址，持有包括106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM和77,000枚AVAX在内的多种数字资产，以及超过200种其他代币。值得注意的是，这些转账行为属于常规签名操作，而非利用智能合约缺陷，表明攻击者可能通过破坏签名授权机制获取了控制权。

稳定币巨头出手：Tether冻结逾450万枚关联USDT

作为应对措施，稳定币发行方Tether已对涉及本次事件的超过450万枚USDT实施冻结，首席执行官Paolo Ardoino在社交平台确认该行动。此举延续了此前Binance遭黑后采取的黑名单策略，旨在遏制攻击者通过稳定币实现资金变现。值得一提的是，Tether曾在今年7月向Mercado Bitcoin注资2000万美元，持股比例与其用户规模（当时达450万）相匹配，因此此次事件对其投资安全构成直接威胁。

市场连锁反应：抛售低流动性代币影响价格波动

Arkham分析师Emmett Gallic指出，攻击者并未停止活动：“大量历史充值地址仍在被逐步清空，同时他们正持续抛售模因币与小市值山寨币。”这种行为本质上是将非法所得转化为高流动性资产的过程，进而对相关项目的价格形成下行压力，成为黑客攻击传导至二级市场的关键机制。

行业风险集中浮现：签名基础设施成主要突破口

Mercado Bitcoin的危机紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor发动的63亿美元Binance攻击事件之后。过去一年中，类似事件频发——9月Bitget遭遇3.88亿美元攻击，2月Bybit因漏洞损失15亿美元，均指向同一根源：第三方工具或签名管理系统的失效，而非代码层面的智能合约缺陷。安全公司Hacken在本季度初的报告中指出，第三季度全球高达11.8亿美元的黑客损失中，77%归因于供应链中的盲点环节。

恢复进程待定，核心问题仍悬而未决

Mercado Bitcoin尚未公布存取款服务重启时间表，仅表示正在推进系统修复与资产追查工作。当前关键焦点包括：被冻结资产能否成功追回、攻击者如何突破签名权限的技术细节、以及交易所坚持自担损失的决策是否具备长期可持续性。随着事件全貌逐步显现，整个行业的风控体系或将迎来新一轮重构。