币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇重大资金外流，逾4000万美元资产失窃

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其热钱包在多个区块链网络上遭受攻击，造成估算价值超过4000万美元的数字资产流失。尽管存在资金转移，该平台强调客户账户未受影响，且未发生用户数据泄露。为配合调查并追踪被盗资产，公司采取了预防性停摆措施。据彭博社披露，交易所方面明确表示将自行承担全部经济损失。

核心资产流出路径已初步锁定，多链地址被公开监控

根据区块链分析机构Hypernative的初步评估，此次损失金额超过4000万美元，而Arkham Intelligence则给出约4600万美元的估值。来自Opsek创始人Pablo Sabbatella的一份警报显示，攻击者控制了包括106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种资产，此外还涉及200余种其他代币。这些资金已被转入以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等主流网络中的新地址。

Hypernative指出，此次转账行为属于常规链上交易，并非由智能合约漏洞引发，表明攻击者可能通过获取签名权限实施操作。由于交易看似由原始钱包授权，这暗示问题出在密钥管理或认证基础设施层面，而非代码逻辑缺陷。随后，交易所公布了相关目标地址列表，供安全团队与监管方进行持续追踪。

稳定币发行方迅速响应，超450万枚USDT遭冻结

Tether已对与本次事件相关的超过450万枚USDT实施冻结，首席执行官Paolo Ardoino在社交平台确认了这一行动。此举延续了此前Binance遭黑客攻击后，Tether与Circle共同启动大规模黑名单机制的做法，旨在切断攻击者的资金变现渠道。值得注意的是，Tether与该交易所存在直接关联——今年7月，当其宣称拥有450万注册用户时，Tether向其注入了2000万美元战略投资。

Arkham分析师Emmett Gallic观察到，攻击者仍在积极操作：“大量旧充值地址正被逐步清空，同时他们正在抛售模因币与低流动性山寨币。”这种行为构成一种价格传导机制，即通过将难以变现的代币兑换为高流动性资产，间接影响市场波动。

行业安全模式再受审视，供应链风险成主因

Mercado Bitcoin的事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor导致的63亿美元Binance被盗案之后。这使得2024年成为加密领域最严峻的一年：9月Bitget遭遇约3.88亿美元攻击，2月Bybit也因系统漏洞暴露15亿美元风险。

上述多起事件的共性在于，均非源于智能合约缺陷，而是由于签名系统或第三方工具被渗透。安全公司Hacken在本季度初的报告中指出，第三季度全球11.8亿美元的黑客攻击损失中，高达77%可归因于供应链环节的薄弱点，凸显了外部依赖带来的深层风险。

恢复运营时间待定，关键进展仍需等待

Mercado Bitcoin尚未公布存款与取款服务重启的具体时间表，仅表示正在推进安全复原流程。当前关注焦点集中在三方面：被盗资产是否有望追回、攻击者如何获得签名权限的技术细节、以及交易所坚持自担损失的决策是否具备可持续性。

本文不构成财务建议，仅供教育目的参考。