币圈界报道：

巴西头部交易所遭遇多链攻击，逾四千万美元资产失窃

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因是其热钱包在至少十个区块链网络上遭受安全入侵，造成估值约4000万美元的资金外流。尽管客户资产未受影响且无数据泄露，但该事件引发市场广泛关注。公司表示将全权承担损失，并正协同监管机构展开调查。

资金流向初步揭示：多链地址分布广泛

根据区块链分析机构Hypernative的初步评估，此次事件造成的损失超过4000万美元，而Arkham Intelligence则将其估算上调至约4600万美元。据Opsek创始人Pablo Sabbatella披露，攻击者持有包括106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种代币，相关资产已转移至以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络的新地址。

非合约漏洞，疑为密钥基础设施受损

Hypernative指出，所有资金流出均为常规转账行为，未涉及智能合约被利用。这表明攻击可能源于签名权限的非法获取，而非代码层面的缺陷。交易看似由原钱包授权发出，暗示存在密钥或认证系统被攻破的可能性。为此，交易所已公开目标地址，供安全团队持续监控与追踪。

Tether迅速响应，冻结超四百五十万枚USDT

稳定币发行方Tether已对涉案资金实施冻结措施，涵盖超过450万枚USDT，其首席执行官Paolo Ardoino在社交媒体平台确认该行动。此举延续了此前Binance遭劫后处理模式，当时Tether与Circle共同将数亿枚稳定币列入黑名单。值得注意的是，Tether此前于今年7月向Mercado Bitcoin投资2000万美元，持股关系使其具备直接利益关联。

攻击者持续抛售，市场传导效应显现

Arkham分析师Emmett Gallic表示，攻击者仍在活跃操作：“大量旧充值地址正被逐步清空，同时正大规模抛售模因币与低流动性山寨币。”这种行为构成价格传导机制——通过将难以变现的资产转换为高流动性资产，实现赃款套现，进而影响整体市场价格。

行业接连受袭，供应链风险浮出水面

Mercado Bitcoin事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor导致63亿美元Binance被盗之后发生。此轮冲击叠加9月Bitget约3.88亿美元的攻击事件，以及2025年2月Bybit遭遇的15亿美元漏洞，构成年内最严重的集中性安全危机。这些案件共性指向签名系统或第三方工具被破坏，而非智能合约本身缺陷。安全公司Hacken早前报告指出，第三季度全球11.8亿美元的黑客损失中，77%归因于供应链环节中的盲点。

恢复进程待定，关键问题仍悬而未决

Mercado Bitcoin尚未公布存款取款功能重启时间，仅表示正在推进安全复原工作。当前核心关注点包括：被冻结资产能否追回、攻击路径是否明确、以及其决定自担损失的立场是否可持续。这些问题将直接影响用户信心与行业监管走向。

本文不构成财务建议，仅供教育目的参考。