币圈界报道：

巴西顶级加密平台遭遇重大资金外流，逾4000万美元被劫

周一，巴西最大的数字资产交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因是其热钱包在至少十个区块链网络上触发安全漏洞，造成估算价值超过4000万美元的资金被非法转移。尽管资产失窃，该平台强调客户账户未受影响，且无用户数据泄露风险。为配合调查与资产追踪，平台采取了暂停服务的预防性措施。据彭博社援引消息，公司已确认将承担全部经济损失。

核心资产流向已锁定，多链转账特征显著

根据区块链分析机构Hypernative初步评估，本次损失金额超过4000万美元，而Arkham Intelligence则给出约4600万美元的估值。据Opsek创始人Pablo Sabbatella披露的警报信息，攻击者持有包括106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种资产，此外还涉及200余种其他代币。这些资金已通过以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等主流网络转入多个新生成地址。

Hypernative指出，此次资金流出属于常规交易行为，并非由智能合约漏洞引发。关键疑点在于攻击者如何获取了合法签名权限——交易显示为由原钱包授权发出，暗示问题出在密钥管理或签名基础设施层面，而非代码逻辑缺陷。随后，交易所公布了相关目标地址，供安全团队与监管方进行持续监控。

Tether迅速响应，冻结逾450万枚涉事稳定币

稳定币发行商Tether已对与此次事件相关的超过450万枚USDT实施冻结操作，其首席执行官Paolo Ardoino在社交平台X上予以证实。此举延续了此前Binance遭黑客攻击后的应对模式，当时Tether与Circle联合对数亿枚稳定币进行了黑名单处理，有效遏制了赃款流通。值得注意的是，Tether与Mercado Bitcoin存在直接关联：今年7月，当后者宣称拥有450万用户时，前者向其注资2000万美元。

Arkham分析师Emmett Gallic指出，攻击者仍处于活跃状态：“大量旧充值地址正被逐步清空，同时他们正在抛售低流动性模因币与山寨币。”这种行为实质上是将非法所得转化为高流动性的主流资产，从而对市场形成价格传导压力。

行业接连受创，供应链漏洞成主因

Mercado Bitcoin的袭击发生在创纪录的63亿美元级Binance被黑事件之后不久——该事件被美国联邦调查局归责于朝鲜黑客组织TraderTraitor。过去一年中，类似事件频发：9月Bitget遭遇约3.88亿美元攻击，2月Bybit则因系统漏洞导致15亿美元损失。这些案件的共同特征均指向签名基础设施或第三方工具被攻破，而非智能合约本身存在缺陷。安全公司Hacken在本季度初的研究报告中指出，第三季度全球11.8亿美元的黑客损失中，有77%源于供应链中的隐蔽盲点。

恢复进程尚不明朗，后续影响待观察

Mercado Bitcoin尚未公布存款与取款服务的具体恢复时间表，仅表示正全力推进系统修复与安全加固工作。当前三大关键节点包括：被冻结资产的追回进展、对签名访问权限泄露原因的调查结论，以及交易所是否能维持自担损失的承诺，而不将风险转嫁给用户群体。

本文不构成财务建议，仅供教育目的参考。