币圈界报道：

巴西头部交易所遭重大安全袭击，逾四千万美元资产被转移

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布暂时中止所有存款与取款功能，起因为其热钱包在多个区块链网络上遭遇未经授权的访问，造成估算价值达4000万美元的资金外流。尽管存在资金损失，该平台强调客户账户未受影响，且无用户数据泄露。为应对事态，公司已启动全面调查，并与监管机构协同处理后续事宜。

资产流出路径清晰，链上追踪揭示攻击者持仓分布

根据区块链分析机构Hypernative初步评估，此次事件造成的损失超过4000万美元；而Arkham Intelligence则给出更高估值，约为4600万美元。据Opsek创始人Pablo Sabbatella披露的信息显示，攻击者持有包括106枚比特币、2852枚以太坊、10700枚SOL、670万枚XLM及7.7万枚AVAX在内的多种数字资产，这些代币被转入分布在以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络的新地址中。

Hypernative指出，相关转账行为属于常规交易操作，而非利用智能合约漏洞所致。目前尚不清楚攻击者如何获得对源钱包的签名权限——由于交易看似由原钱包合法签署，这暗示问题可能出在密钥管理或签名系统层面，而非代码逻辑缺陷。为此，交易所已公开目标地址列表，供安全团队持续监控并协助追回资产。

Tether采取行动，冻结超四百五十万枚关联稳定币

作为稳定币发行方，Tether已对与本次事件相关的超过450万枚USDT实施冻结措施，其首席执行官Paolo Ardoino在社交平台X上确认了这一决定。此举延续了此前Binance遭劫后处理模式：当时Tether与Circle共同将数亿枚稳定币列入黑名单，防止非法资金流通。值得注意的是，Tether与Mercado Bitcoin存在直接利益关联——今年7月，当后者宣称拥有450万注册用户时，前者向其注资2000万美元。

Arkham分析师Emmett Gallic观察到，攻击者仍在活跃操作：“大量旧充值地址正被逐步清空，同时他们正在抛售模因币与低流动性山寨币。”这种行为是将盗窃所得转化为高流动资产的关键步骤，进而对市场造成价格扰动。

行业接连受创，安全漏洞集中于供应链薄弱环节

Mercado Bitcoin的危机紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor盗取Binance 63亿美元的事件之后，成为年内最引人关注的大型交易所安全事故之一。此前，9月发生的Bitget攻击案造成约3.88亿美元损失，而2月Bybit亦因系统漏洞遭遇15亿美元级攻击。

上述多起事件的共性在于：攻击均指向签名基础设施或第三方服务组件的失守，而非智能合约本身的漏洞。安全公司Hacken在本季度初的研究报告中指出，第三季度全球累计11.8亿美元的黑客损失中，高达77%归因于供应链中的隐藏盲点。

恢复时间未定，关键进展取决于资产回收与责任归属

Mercado Bitcoin尚未公布恢复存取款服务的具体时间表，仅表示正全力推进系统修复与安全加固工作。当前核心关注点包括：被冻结资产能否成功追回、攻击者获取签名权限的技术路径是否查明，以及交易所坚持自行承担全部损失、不转嫁至用户的决策是否可持续。

本文内容仅用于信息参考，不构成任何投资建议。