币圈界报道：

巴西顶级交易所遭遇重大资金外流，4000万美元资产被转移

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因是其热钱包在多个区块链网络上遭受攻击，造成价值约4000万美元的数字资产流失。尽管资金被盗，交易所强调客户账户未受影响，且无用户数据泄露。为应对危机，公司启动全面调查，并与执法机构协作追踪资金流向。

核心资产转移路径清晰，攻击手法指向密钥泄露

根据区块链分析机构Hypernative初步评估，此次事件造成的损失超过4000万美元；而Arkham Intelligence则估算约为4600万美元。据Opsek创始人Pablo Sabbatella披露的警报信息，攻击者持有包括106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及7.7万枚AVAX在内的多种资产，分布于以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络的新地址中。

Hypernative指出，这些交易属于常规转账行为，而非智能合约漏洞引发的异常操作，表明问题可能出在签名授权机制层面。由于交易看似由原钱包合法签署，说明攻击者很可能通过非法手段获取了私钥或签名系统访问权限，而非利用代码缺陷进行入侵。随后，交易所公布了相关目标地址，供安全团队持续监控。

Tether迅速行动，冻结逾450万枚涉案稳定币

稳定币发行方Tether已对涉及此次事件的超过450万枚USDT实施冻结措施，首席执行官Paolo Ardoino在社交平台确认该行动。此举延续了此前Binance遭黑后对数亿枚稳定币进行黑名单处理的先例，旨在切断攻击者的变现渠道。值得注意的是，Tether此前于今年7月向Mercado Bitcoin投资2000万美元，使其对该平台具有直接财务关联。

Arkham分析师Emmett Gallic指出，攻击者仍处于活跃状态：“大量旧充值地址正被逐步清空，同时正在抛售模因币与小市值代币。”这种操作模式有助于将高风险、低流动性的资产转化为更易流通的主流币种，从而影响市场价格波动。

行业接连遭袭，供应链风险凸显

Mercado Bitcoin的安全事件紧随美国联邦调查局（FBI）归责于朝鲜黑客组织TraderTraitor的63亿美元Binance被盗案之后。这并非孤立事件——2024年9月，Bitget遭遇约3.88亿美元攻击，2月又发生Bybit高达15亿美元的漏洞事件。上述案例均指向同一根源：签名基础设施或第三方工具被破坏，而非智能合约本身存在缺陷。

安全公司Hacken在本季度初的报告中指出，第三季度全球范围内11.8亿美元的黑客损失中，77%源于供应链中的薄弱环节，反映出整个行业对第三方依赖带来的系统性风险日益加剧。

恢复运营时间未定，后续处置成关键焦点

Mercado Bitcoin尚未公布存款取款服务的具体恢复时间，仅表示正全力推进安全复原流程。当前三大核心议题备受关注：被冻结资产能否追回、攻击者如何突破签名系统尚待查明，以及交易所决定自行承担全部损失而非转嫁客户的风险是否可持续。

本文不构成财务建议，仅供教育目的参考。