币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇重大资金外流，逾4000万美元资产失窃

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其热钱包在多个主流区块链网络上触发安全异常，造成估算价值达4000万美元的资金被转移。尽管存在大规模资产流失，该平台强调客户账户未受影响，且无用户数据外泄。与此同时，稳定币发行方Tether已介入，对涉及此次事件的超过450万枚USDT实施冻结措施。

链上追踪揭示资金流向与资产构成

根据区块链分析机构Hypernative初步评估，本次损失金额超过4000万美元，而Arkham Intelligence则给出约4600万美元的估值。据Opsek创始人Pablo Sabbatella披露的警报信息，攻击者持有包括106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种数字资产，此外还涉及200余种其他代币。这些资金已转入以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络的新地址。

Hypernative指出，资金流出属于常规转账行为，而非通过智能合约漏洞进行的攻击。目前尚无法确认攻击者获取签名权限的具体路径。值得注意的是，所有交易均表现为由原钱包合法签署，暗示问题出在密钥管理或签名系统本身，而非代码层面的缺陷。为此，交易所已公开目标地址列表，供安全团队持续监控与追踪。

Tether启动快速响应机制，冻结关联稳定币

稳定币巨头Tether已对与本次事件相关的超过450万枚USDT执行冻结操作，其首席执行官Paolo Ardoino在社交平台X上予以证实。此举延续了此前Binance遭黑后采取的应对模式——当时Tether与Circle共同将数亿枚稳定币列入黑名单，以阻断攻击者变现渠道。值得注意的是，Tether与该交易所存在直接利益关联：今年7月，当平台宣称服务用户突破450万时，Tether曾向其注资2000万美元。

Arkham分析师Emmett Gallic指出，攻击者仍保持活跃状态：“大量旧充值地址正被逐步清空，同时他们正在抛售模因币与低流动性山寨币。”这种行为本质上是将非法所得转化为高流动性资产的过程，从而对市场形成价格扰动。

行业安全风险集中暴露，供应链隐患凸显

Mercado Bitcoin事件紧随全球最严重的一次交易所攻击——美国联邦调查局（FBI）指认朝鲜黑客组织TraderTraitor窃取了63亿美元的Binance资金。这一系列事件叠加9月发生的约3.88亿美元Bitget攻击案以及2025年2月Bybit遭遇的15亿美元漏洞利用，构成了一年内高频次、大额的行业危机图景。

上述案例的共性在于：攻击均指向签名基础设施或第三方工具的薄弱环节，而非智能合约本身的逻辑错误。安全公司Hacken在本季度初发布的报告中指出，第三季度全球11.8亿美元的黑客损失中，高达77%源于供应链中的潜在盲点，凸显出去中心化生态中外部依赖链的风险加剧。

恢复运营时间待定，关键问题仍待解答

Mercado Bitcoin尚未公布存款与取款功能重启的具体时间表，仅表示正全力推进系统修复与安全审查。当前亟需厘清的核心议题包括：被冻结资产能否追回、攻击者如何获得签名权限的调查进展，以及交易所决定自行承担全部损失、不转嫁至用户的决策是否可持续。

本文不构成财务建议，仅供教育目的参考。