币圈界报道：

巴西头部交易所遭重大网络攻击，逾四千万美元资产被转移

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布暂时关闭存款与取款功能，起因是一次跨多个区块链网络的系统性安全漏洞，造成估计价值4000万美元的资金外流。尽管资金损失严重，交易所强调客户账户未受影响，且无敏感数据泄露。为应对危机，公司正全力配合调查，并与监管机构协同处理后续事宜。

多链资产外流，攻击手法指向密钥泄露

根据区块链分析机构Hypernative初步评估，此次事件涉及金额超过4000万美元，而Arkham Intelligence则将其估值推高至约4600万美元。据Opsek创始人Pablo Sabbatella披露，攻击者已将大量代币转入新地址，包括106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX，此外还涉及超过200种其他数字资产。这些资金分布在以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络。

Hypernative指出，所有转账均为常规交易行为，未发现智能合约漏洞利用痕迹，表明攻击者可能通过非法获取签名权限实现操作。这一特征意味着问题根源在于私钥管理或授权系统被攻破，而非代码缺陷。为此，交易所已公布目标地址列表，供安全团队持续监控与追踪。

Tether启动大规模稳定币冻结行动

作为回应，稳定币发行方Tether已对关联事件中超过450万枚USDT实施冻结措施，其首席执行官Paolo Ardoino在社交平台确认了该行动。此举延续了此前Binance遭黑后对数亿枚稳定币进行黑名单处理的先例，旨在遏制攻击者通过流动性资产变现的行为。值得注意的是，Tether此前曾向Mercado Bitcoin注资2000万美元，以支持其发展，因此该事件对其具有直接利益关联。

Arkham分析师Emmett Gallic指出，攻击者仍在活跃：大量旧充值地址正被逐步清空，同时部分模因币与低流通代币被抛售。这种行为模式有助于将赃款转化为更易交易的资产，从而影响市场定价机制。

行业接连遭遇供应链级安全冲击

Mercado Bitcoin的事件紧随全球最严重的交易所黑客案——美国联邦调查局指控朝鲜黑客组织TraderTraitor窃取Binance 63亿美元资产之后发生。此轮袭击潮还包括9月发生的约3.88亿美元Bitget攻击事件，以及2025年2月引发震动的Bybit 15亿美元漏洞事件。

上述案例共同揭示一个趋势：攻击重点已从传统智能合约漏洞转向签名基础设施与第三方工具链薄弱环节。安全公司Hacken在本季度初的报告中指出，第三季度全球11.8亿美元的黑客损失中，高达77%源于供应链中的隐蔽盲点。

恢复运营时间仍待公布，关键变量待解

Mercado Bitcoin尚未明确恢复存取服务的具体时间表，仅表示正在推进系统修复与资产追查工作。当前核心关注点包括：被冻结资产能否成功追回、签名权限泄露的技术成因是否查明，以及交易所承诺承担全部损失的立场是否可持续。

本文不构成财务建议，仅供教育目的参考。