摘要:巴西最大加密交易所Mercado Bitcoin因热钱包遭攻击导致约4000万美元资金被盗,Tether已冻结超450万枚相关USDT。事件暴露签名基础设施漏洞,引发行业对供应链安全的重新审视。

币圈界报道:
巴西头部交易所遭大规模资金外流,4000万美元资产被转移
周一,巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能,起因是其热钱包在多个区块链网络上遭遇安全入侵,造成价值约4000万美元的资金流失。尽管存在资产被盗情况,交易所声明客户账户未受影响,且未发生数据泄露。为配合调查与追踪,平台已启动全面暂停机制,并承诺承担全部损失。
资产流失规模经链上数据验证,涉及多条主流链
根据区块链分析机构Hypernative初步估算,此次事件造成的资金外流超过4000万美元;而Arkham Intelligence则给出更高估值,约为4600万美元。据Opsek创始人Pablo Sabbatella披露的监控警报显示,攻击者控制了包括106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种数字资产,此外还持有超过200种其他代币。这些资产已转入以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等网络中的新地址。
Hypernative指出,资金流出行为属于常规转账操作,而非通过智能合约漏洞实现,暗示问题根源在于密钥或签名系统被非法获取。由于交易显示为由原始钱包授权发出,表明攻击者可能突破了内部访问控制体系。为此,交易所已公开目标地址列表,供安全团队与监管机构持续追踪。
稳定币发行方迅速响应,冻结逾450万枚关联USDT
Tether公司确认已对涉案金额超450万枚的USDT实施冻结措施,其首席执行官Paolo Ardoino在社交平台证实该行动。此举延续了此前Binance遭黑后采取的黑名单策略,当时Tether与Circle共同限制了数亿枚稳定币的流通。值得注意的是,Tether此前于今年7月向Mercado Bitcoin注资2000万美元,双方存在直接财务关联。
Arkham分析师Emmett Gallic指出,攻击者仍保持活跃状态:“大量旧充值地址正在被逐步清空,同时正集中抛售模因币与低流动性山寨币。”这种操作模式实质上将盗窃所得转化为高流动资产,从而对市场形成价格压力,成为攻击后果传导的重要路径。
行业接连爆发重大安全事故,供应链风险凸显
Mercado Bitcoin的事件紧随美国联邦调查局认定由朝鲜黑客组织TraderTraitor所为的63亿美元Binance被盗案之后。这一系列事件构成了2025年以来最严重的安全危机之一:9月发生的Bitget攻击案造成约3.88亿美元损失,2月Bybit亦因系统漏洞导致15亿美元资产受损。
上述案件的共性在于均非源于代码缺陷,而是签名权限或第三方工具链被攻破。安全公司Hacken在本季度初的报告中指出,第三季度全球11.8亿美元的黑客攻击损失中,高达77%可归因于供应链环节的薄弱点,揭示出当前行业普遍存在的“信任链”隐患。
恢复运营时间待定,关键变量仍待厘清
Mercado Bitcoin尚未公布存款取款服务的具体恢复时间表,仅表示正全力推进系统修复与审计工作。目前亟需关注三大核心进展:被盗资产是否具备回收可能性、攻击手段如何突破签名防护机制,以及平台坚持自担损失的决策是否具备可持续性。
本文不构成财务建议,仅供教育目的参考。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
