币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇重大资金外流事件

周一，巴西领先的加密资产交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因是其热钱包在多个区块链网络中触发异常交易，造成估算价值逾4000万美元的资金被转移。尽管存在资金流失，该平台强调客户账户未受实际损害，且无用户数据泄露风险。为应对危机，公司启动应急响应机制，同时着手与监管机构及安全团队协同追踪资产流向。

多链资产外逃规模初步评估

根据区块链分析机构Hypernative的初步测算，此次事件造成的损失超过4000万美元；而Arkham Intelligence则给出更高估值，约为4600万美元。据Opsek创始人Pablo Sabbatella披露的警报信息，攻击者已将赃款分散至以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等主流网络的新地址中，涉及包括106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM和77,000枚AVAX在内的多种数字资产，另有逾200种其他代币被转移。

签名权限泄露成核心疑点

Hypernative指出，这些转账行为属于常规链上操作，而非由智能合约漏洞引发。关键在于，所有交易均显示为由原始钱包合法签署，暗示攻击者可能通过破坏密钥管理或签名基础设施获取了授权权限。这一发现凸显出系统底层信任机制的脆弱性。为此，交易所已公开部分目标地址，供第三方安全机构持续监控与追踪资金动向。

Tether实施大规模稳定币封锁

作为全球最大的稳定币发行方，Tether已对关联事件中涉及的超过450万枚USDT执行冻结措施，其首席执行官Paolo Ardoino在社交平台确认了该行动。此举延续了此前Binance遭劫后处理模式——当时Tether与Circle共同将数亿枚稳定币列入黑名单，防止黑钱流通。值得注意的是，Tether在今年7月曾向Mercado Bitcoin注资2000万美元，使其成为该交易所的重要战略投资者之一。

Arkham分析师Emmett Gallic指出，攻击者仍在积极操作：大量历史充值地址正被逐步清空，同时开始抛售高风险模因币与小市值山寨币。这种行为本质上是一种“流动性转化”策略，即通过将低流动性资产变现为更易交易的主流币种，从而实现资金套现，进而对市场价格形成下行压力。

Mercado Bitcoin的安全事故紧随一起创纪录的黑客攻击之后：美国联邦调查局（FBI）认定朝鲜黑客组织TraderTraitor实施了针对Binance的63亿美元盗窃案。此外，今年内还接连发生9月Bitget约3.88亿美元失窃、以及2月Bybit遭遇15亿美元漏洞利用等重大事件。上述案例的共性指向同一根源——非智能合约缺陷，而是签名系统或第三方工具链受损。安全公司Hacken在本季度初的报告中指出，第三季度全球11.8亿美元的黑客损失中，77%源于供应链层面的信任盲区。

Mercado Bitcoin尚未公布具体恢复时间表，仅表示正在全力推进系统修复与审计工作。当前最关键的三个变量包括：被冻结资产的回收进展、对签名访问权泄露原因的技术调查结论，以及其是否能维持“自担损失”的承诺而不转嫁至用户端。未来走向将取决于多方协作效率与监管介入程度。

本文不构成财务建议，仅供教育目的参考。