币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇大规模资金外流，损失逾4000万美元

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因是其热钱包在多个区块链网络上遭受未授权访问，造成估算价值超过4000万美元的数字资产被盗。尽管存在资金流失，交易所明确表示客户账户未受影响，且用户数据未被泄露。与此同时，稳定币发行方Tether已启动应急机制，冻结涉及此次事件的逾450万枚USDT。

资产追踪显示多链转账行为，签名权限遭恶意利用

据区块链分析机构Hypernative初步评估，此次事件造成的损失金额超过4000万美元，而Arkham Intelligence则给出约4600万美元的估值。根据Opsek创始人Pablo Sabbatella发布的警报，攻击者持有包括106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种资产，这些代币分布在以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络的新地址中。

Hypernative指出，资金转移属于常规链上转账，而非由智能合约漏洞引发，表明攻击者可能通过获取了源钱包的签名权限实施操作。这一发现暗示问题根源在于密钥管理或基础设施安全性薄弱，而非代码层面缺陷。随后，交易所公布了目标地址列表，供安全团队和监管机构进行实时监控与资产追踪。

泰达币启动黑名单机制，遏制攻击者流动性

作为应对措施，稳定币发行商Tether已对与该事件相关的超过450万枚USDT实施冻结，其首席执行官Paolo Ardoino在社交平台X上确认了此行动。此举延续了此前Binance遭黑后，Tether与Circle联合采取的黑名单策略，旨在切断黑客对高流动资产的获取路径。值得注意的是，Tether此前于今年7月向Mercado Bitcoin投资2000万美元，使其成为该平台的重要利益相关方。

Arkham分析师Emmett Gallic指出，攻击者仍处于活跃状态：“大量历史充值地址正被逐步清空，同时他们正在抛售模因币与低流通性山寨币。”这种行为模式揭示了盗窃资金如何通过二级市场交易影响价格波动——攻击者将难以变现的代币转换为更易流通的资产以实现套现。

行业接连遭遇供应链风险，安全模式亟待重构

Mercado Bitcoin事件紧随美国联邦调查局（FBI）认定朝鲜黑客组织TraderTraitor窃取63亿美元的Binance案件之后，凸显出加密行业持续面临严峻威胁。此外，本年度还发生了9月Bitget约3.88亿美元被盗事件以及2月Bybit因系统漏洞导致15亿美元损失等重大事故。

上述案例的共性在于：攻击均指向签名基础设施或第三方工具的失守，而非智能合约本身的漏洞。安全公司Hacken在本季度初的报告中指出，第三季度全球黑客攻击造成的11.8亿美元损失中，77%可归因于供应链环节的安全盲点，反映出整个生态系统的脆弱性正在加剧。

恢复运营时间未定，核心挑战仍在后续处置

Mercado Bitcoin尚未公布存款与取款服务恢复的具体时间表，仅表示正致力于在确保安全的前提下重启系统。当前关键进展包括：被冻结资产的追回可能性、对签名权限泄露原因的调查结论，以及交易所决定自行承担全部损失而非转嫁客户的立场是否可持续。

本文不构成财务建议，仅供教育目的参考。