币圈界报道：

巴西头部交易所遭重大安全袭击，逾4000万美元资产被转移

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其多个区块链网络的热钱包遭遇系统性入侵，初步估算资金流失达4000万美元。尽管客户账户未受波及且无数据外泄，但平台已启动全面调查程序，并将暂停操作视为防范进一步风险的必要举措。

资金流向追踪显示多链资产被分批转移

据区块链分析机构Hypernative披露，此次事件造成的损失额超过4000万美元，而Arkham Intelligence则将其估值推高至约4600万美元。根据Opsek创始人Pablo Sabbatella提供的警报信息，攻击者已将106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX等资产转入新创建的地址，覆盖以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个主流网络。

Hypernative指出，这些资金转移属于常规交易行为，而非通过智能合约漏洞完成，暗示问题根源在于签名密钥或授权基础设施遭到破坏。该机构强调，交易看似由原钱包自主发起，表明攻击者可能获取了内部权限凭证，而非利用代码缺陷。为此，交易所已公开目标地址列表，供第三方监控与追踪。

Tether采取行动冻结涉案稳定币

稳定币发行方Tether已对涉及此次攻击的逾450万枚USDT实施冻结，其首席执行官Paolo Ardoino在社交平台确认该措施。此举延续了此前Binance遭黑后对数亿枚稳定币进行黑名单处理的应对模式，旨在切断攻击者变现路径。值得注意的是，Tether曾于今年7月向Mercado Bitcoin投资2000万美元，当时后者宣称用户规模已达450万。

Arkham分析师Emmett Gallic指出，攻击者仍在持续活动：“大量旧充值地址正被清空，同时他们正抛售模因币与低流动性代币。”这种行为构成价格传导机制——通过将非主流资产兑换为高流动性资产，实现赃款价值的快速释放。

行业安全挑战加剧，供应链漏洞成主因

Mercado Bitcoin的安全事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor实施的63亿美元Binance大规模盗窃案之后。这一系列攻击集中发生在本年度内：9月发生约3.88亿美元的Bitget攻击，2月又出现15亿美元的Bybit漏洞事件。

上述案件的共性指向一个深层问题：攻击者多通过破坏签名管理机制或依赖的第三方工具实现突破，而非直接攻破智能合约。安全公司Hacken在本季度初报告指出，第三季度全球11.8亿美元的黑客损失中，77%归因于供应链中的隐蔽盲点。

恢复运营仍待明确时间表，损失承担成关键考验

Mercado Bitcoin尚未公布存款取款服务重启的具体日期，仅表示正在推进系统修复与安全加固工作。当前关注焦点包括：被盗资产能否被追回、攻击者如何获取访问权限的调查进展，以及平台决定自担损失、不转嫁客户负担的立场是否可持续。

本文不构成财务建议，仅供教育目的参考。