币圈界报道：

巴西头部交易所遭重大资金外流，损失或超4600万美元

周一，巴西领先的加密资产交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其多个区块链网络上的热钱包遭遇系统性安全漏洞，造成预估价值超过4000万美元的数字资产被非法转移。尽管客户账户未受波及且无数据泄露，但该平台表示将承担全部经济损失，并正配合执法机构展开调查。

攻击行为特征：非合约漏洞，系密钥权限遭窃

据区块链追踪机构Hypernative分析，此次资金流出属于常规转账操作，而非智能合约利用所致。这表明攻击者可能通过非法获取签名密钥或管理接口权限完成交易授权，反映出核心身份验证机制存在薄弱环节。相关资产已被转入分布在以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等链上的新地址。

多链资产转移路径曝光，监管方介入追踪

根据Opsek创始人Pablo Sabbatella披露的警报信息，被盗资产包含约106枚比特币、2,852枚以太币、10,700枚SOL、670万枚XLM及77,000枚AVAX，此外还涉及逾200种其他代币。这些资金在多个网络间流动，部分已被标记为可疑活动，交易所已公布目标地址供安全团队监控。

Tether启动紧急响应，冻结超450万枚关联稳定币

作为全球主要稳定币发行方，Tether已对与本次事件相关的超过450万枚USDT实施冻结措施，其首席执行官Paolo Ardoino在社交平台确认了这一行动。此举延续了此前Binance遭黑后对数亿枚稳定币进行黑名单处理的先例。值得注意的是，Tether曾在今年7月向Mercado Bitcoin注资2000万美元，持有其部分股权，因此此次事件对其亦具直接利益关联。

攻击者持续抛售非主流代币，传导市场波动风险

Arkham分析师Emmett Gallic指出，当前攻击者仍处于活跃状态，正逐步清空旧充值地址中的余额，并大规模抛售模因币与低流动性山寨币。此类行为会将非法所得转化为高流动性资产，进而影响市场价格稳定性，构成潜在的二级冲击。

行业安全危机频发，供应链风险成主因

Mercado Bitcoin事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor盗取Binance 63亿美元之后发生。今年以来，类似事件接连爆发：9月Bitget遭遇约3.88亿美元攻击，2月Bybit则因系统漏洞损失15亿美元。多家安全公司指出，上述案件共同点在于签名体系或第三方工具被破坏，而非代码逻辑缺陷。Hacken研究显示，第三季度全球11.8亿美元黑客损失中，77%源于供应链层面的安全盲点。

恢复运营时间待定，三大关键问题待解

目前，Mercado Bitcoin尚未公布存取款服务恢复的具体时间表，仅强调正在推进系统修复与资产追查工作。未来进展将取决于三方面：被冻结资产能否成功追回、攻击手段的技术溯源是否明确，以及平台坚持自担损失、不转嫁用户成本的承诺是否可持续。