币圈界报道：

巴西头部交易所遭大规模资金盗取，超4000万美元资产外流

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布暂时关闭存款与取款功能，起因为其热钱包在多个主流区块链网络中遭遇安全漏洞，造成估算价值逾4000万美元的资金被转移。尽管存在资金流失，该平台强调客户账户未受实际损害，且未发生用户数据泄露。为配合调查及追踪资金流向，平台采取了临时停摆措施，并表示将自行承担全部经济损失。

资产流失规模经链上分析初步确认

区块链安全机构Hypernative初步评估损失金额超过4000万美元，而Arkham Intelligence则给出约4600万美元的估值。根据Opsek创始人Pablo Sabbatella发布的警报信息，攻击者持有包括106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种代币，此外还涉及200余种其他数字资产。这些资金已转入以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络的新地址。

Hypernative指出，此次资金流出属于常规转账行为，而非由智能合约缺陷引发，暗示问题根源可能在于签名权限的非法获取。由于交易显示为来自原始钱包的合法授权，表明攻击者极有可能通过破坏密钥管理系统或第三方认证工具实现越权操作。随后，交易所公布了相关目标地址，供安全团队与监管方持续监控。

Tether启动紧急冻结机制，锁定超450万枚受损稳定币

稳定币发行商Tether已对与本次事件相关的超过450万枚USDT实施冻结，其首席执行官Paolo Ardoino在社交平台X上正式确认该行动。此举延续了此前Binance遭黑事件中的应对模式——当时Tether与Circle共同对数亿枚稳定币进行黑名单处理，防止攻击者利用资金获利。值得注意的是，Tether与Mercado Bitcoin之间存在直接投资关系：今年7月，当后者宣称服务用户达450万时，前者曾向其注资2000万美元。

Arkham分析师Emmett Gallic指出，攻击者仍处于活跃状态：“大量旧充值地址正被逐步清空，同时正在抛售模因币与小众代币。”此类行为构成价格传导机制——攻击者通过将低流动性资产兑换为高流动性资产，间接影响市场波动性。

行业接连遭遇基础设施层面攻击，供应链风险凸显

Mercado Bitcoin的事件紧随全球最严重的一次交易所攻击之后：美国联邦调查局（FBI）认定朝鲜黑客组织TraderTraitor对Binance发动了价值63亿美元的袭击。这一系列事件发生在本年度内已发生的多起重大安全事故之中，包括9月发生的约3.88亿美元Bitget攻击案，以及2025年2月价值15亿美元的Bybit漏洞事件。

上述案例的共性在于，攻击均集中于签名系统或依赖的第三方工具，而非智能合约本身。安全公司Hacken在本季度初的研究报告中指出，第三季度全球总计11.8亿美元的黑客损失中，高达77%源于供应链环节的安全盲点，凸显出去中心化生态中外部依赖链的风险加剧。

恢复运营时间仍未明确，后续进展待观察

Mercado Bitcoin尚未公布存款与取款服务恢复的具体时间表，仅表示正全力推进系统修复与资产追查工作。当前关键关注点包括：被冻结资产能否部分追回、攻击者如何取得签名权限的技术细节、以及交易所决定自担损失是否具备可持续性。

本文不构成财务建议，仅供教育目的参考。