币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇大规模资金外流，损失预估超4000万美元

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其热钱包在多个主流区块链网络上遭遇安全漏洞，造成价值约4000万美元的数字资产被转移。尽管资金流失严重，交易所强调客户账户未受影响，且无用户数据外泄。为应对危机，公司启动全面调查，并与执法机构协作追踪资产流向。据彭博社援引消息人士透露，该公司承诺将自行承担全部经济损失。

链上追踪揭示资金去向与规模差异

根据区块链分析机构Hypernative初步估算，此次事件造成的损失超过4000万美元；而Arkham Intelligence则给出更高估值，约为4600万美元。数据显示，攻击者持有的资产包括约106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX，另有超过200种其他代币。这些资产已被转入分布在以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络的新地址。

Hypernative指出，本次资金流出属于常规转账行为，而非利用智能合约缺陷进行的攻击，暗示问题可能出在密钥管理或签名系统层面。由于交易看似由原钱包合法授权发出，表明攻击者已获取了核心访问凭证。为此，交易所已公布目标地址列表，供安全团队持续监控并协助追回资产。

稳定币发行方迅速响应，冻结逾450万枚关联USDT

Tether官方确认已对涉及此次事件的超过450万枚USDT实施冻结措施，其首席执行官Paolo Ardoino在社交平台X上公开说明该行动。此举延续了此前Binance遭黑客攻击后，Tether与Circle联合采取的大规模黑名单机制，旨在阻断攻击者通过稳定币变现的路径。值得注意的是，Tether与Mercado Bitcoin存在直接利益关联——今年7月，当后者宣称拥有450万用户时，Tether曾向其注资2000万美元。

Arkham分析师Emmett Gallic表示，攻击者仍在积极操作：“大量旧充值地址正被逐步清空，同时他们正在抛售模因币与低流动性山寨币。”这种行为本质上是将非法所得转化为高流通性资产的过程，进而对市场价格形成下行压力。

行业面临系统性风险挑战，供应链漏洞成主因

Mercado Bitcoin的安全事故紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor实施的63亿美元Binance巨额盗窃案之后。这一系列事件构成了过去一年中接连不断的重大安全危机：9月发生约3.88亿美元的Bitget攻击，以及2月发生的Bybit高达15亿美元的漏洞事件。

上述多起攻击事件的共性在于，均非源于代码漏洞，而是签名基础设施或第三方服务工具遭到破坏。安全公司Hacken在本季度初的研究报告中指出，第三季度全球累计11.8亿美元的黑客损失中，有77%可归因于供应链中的隐蔽盲点，凸显了外部依赖带来的深层风险。

恢复运营时间未定，后续进展仍存不确定性

Mercado Bitcoin尚未公布恢复存取款服务的具体时间表，仅表示正全力推进系统修复与安全保障工作。当前关键关注点包括：被冻结资产能否成功追回、攻击者如何突破签名权限的技术细节、以及交易所决定自担损失是否具备长期可持续性。

本文不构成财务建议，仅供教育目的参考。