币圈界报道：

巴西最大加密平台遭遇重大安全入侵，逾四千万美元资产失窃

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其热钱包在多个区块链网络上遭受攻击，造成估算价值超过4000万美元的资金被转移。尽管资金被盗，交易所声明客户账户未受影响，且未发生数据外泄。为配合调查与资产追踪，平台采取了预防性停摆措施。据彭博社披露，该公司已决定自行承担全部经济损失。

多链资产流出规模初步评估

区块链分析机构Hypernative初步测算，此次事件造成的损失金额超过4000万美元；而Arkham Intelligence则给出更高估值，约为4600万美元。根据Opsek创始人Pablo Sabbatella发布的警报信息，攻击者持有约106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX，此外还包括200多种其他数字资产。这些代币已被转入以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等网络中的新地址。

Hypernative指出，此次资金转移属于常规交易行为，并非由智能合约漏洞引发，表明问题根源可能在于密钥管理或签名系统被攻破。由于交易显示为合法授权，暗示攻击者获取了内部凭证而非利用代码缺陷。随后，交易所公布了相关目标地址，供安全团队进行持续监控与追踪。

稳定币发行方启动应急冻结机制

稳定币发行商Tether已对涉及本次事件的超过450万枚USDT实施冻结，首席执行官Paolo Ardoino在社交平台确认该行动。此举延续了此前Binance遭黑后对数亿枚稳定币进行黑名单处理的应对模式，旨在遏制攻击者通过流动性资产变现。值得注意的是，Tether此前曾向该交易所投资2000万美元，以支持其服务用户达450万的目标，因此具备直接利益关联。

Arkham分析师Emmett Gallic表示，攻击者仍在积极操作：“大量旧充值地址正被逐步清空，同时他们正在抛售低流动性模因币与山寨币。”这种行为构成价格传导链条——将难以变现的资产转换为高流动性资产，从而影响市场供需结构。

行业接连遭遇供应链级威胁

Mercado Bitcoin的安全事件紧随全球最严重的一次交易所攻击——美国联邦调查局认定朝鲜黑客组织TraderTraitor窃取了63亿美元的Binance资金。此轮危机叠加9月发生的约3.88亿美元Bitget攻击案以及2025年2月Bybit因漏洞导致的15亿美元损失，形成密集爆发期。

这些案件的共性指向同一风险点：签名基础设施或第三方工具被破坏，而非智能合约本身存在缺陷。安全公司Hacken在本季度初的报告中指出，第三季度全球总计11.8亿美元的黑客损失中，高达77%源于供应链层面的薄弱环节，凸显防御体系重构的紧迫性。

恢复运营时间表尚不明确，后续关键节点待解

Mercado Bitcoin尚未公布具体恢复存取款服务的时间节点，仅表示正全力推进系统修复与审计流程。当前三大核心关注点包括：被冻结资产能否追回、攻击者如何突破签名权限的调查进展，以及交易所坚持自担损失、不转嫁客户压力的决策是否可持续。

本文内容仅用于信息参考，不构成任何投资建议。