币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇大规模资金盗取，损失或超4600万美元

周一，巴西领先的加密资产交易平台Mercado Bitcoin宣布临时关闭存款与提款功能，起因为其热钱包在多个主流区块链网络上遭受攻击，造成估算价值达4000万美元的数字资产外流。尽管资金流失严重，交易所明确表示客户账户未受影响，且无用户数据泄露风险。与此同时，稳定币发行方Tether已对涉及此次事件的逾450万枚USDT实施冻结措施。

多链资产外流暴露签名系统漏洞

根据区块链分析机构Hypernative初步评估，本次事件造成的损失超过4000万美元；而Arkham Intelligence则给出更高估值，约为4600万美元。据Opsek创始人Pablo Sabbatella披露的追踪数据显示，攻击者持有约106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX，并涵盖200余种其他代币。这些资产已转移至以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络的新地址。

Hypernative指出，资金流出表现为常规转账行为，而非利用智能合约缺陷所致，暗示问题根源在于密钥管理或签名基础设施被攻破。交易记录显示，操作似乎由原始钱包合法签署，表明攻击者可能获取了内部认证凭证。对此，交易所已公布目标地址列表，供安全团队与监管机构进行持续监控。

泰达币启动黑名单机制遏制资金流动

Tether首席执行官Paolo Ardoino在社交平台X上确认，已对与该事件相关的超过450万枚USDT实施冻结。此举延续了此前Binance遭黑客攻击后的应对模式——当时Tether与Circle共同对数亿枚稳定币进行黑名单处理，以切断攻击者变现路径。值得注意的是，Tether此前曾向Mercado Bitcoin注资2000万美元，持股比例与其用户规模（达450万）密切相关。

Arkham分析师Emmett Gallic指出，攻击者仍处于活跃状态：“大量旧充值地址正被逐步清空，同时他们正在抛售流动性较低的模因币与山寨币。”这种行为构成价格传导机制——通过将低流动性资产兑换为高流动性资产，间接影响市场供需结构。

行业接连爆发签名层漏洞，供应链风险凸显

Mercado Bitcoin的事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor实施的63亿美元Binance盗窃案之后。这一系列重大事件集中出现在过去一年内：包括9月发生的约3.88亿美元Bitget攻击，以及2025年2月发生于Bybit的15亿美元漏洞事件。

上述案件的共性均指向签名基础设施或第三方工具被破坏，而非智能合约本身存在缺陷。安全公司Hacken在本季度初发布的报告中指出，第三季度全球黑客攻击造成的11.8亿美元损失中，高达77%源于供应链中的薄弱环节，凸显出去中心化生态中“信任链”管理的重要性。

恢复运营时间表尚不明确，资产追回成关键变量

Mercado Bitcoin尚未公布存款与取款服务恢复的具体时间，仅表示正全力推进系统修复与安全审查工作。当前亟需关注三大核心进展：被盗资产是否可被追踪并部分回收、攻击者如何获得签名权限的调查结论，以及交易所决定自行承担全部损失而非转嫁客户的风险敞口是否可持续。

本文不构成财务建议，仅供教育目的参考。