币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇重大资金外流，损失估算逾4000万美元

周一，巴西领先的加密资产交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因是其热钱包在多个区块链网络上遭受未授权访问，造成约4000万美元的数字资产流失。尽管资金被盗，该平台强调客户账户未受影响，且无用户数据泄露。为配合调查并追踪资金流向，交易所采取了预防性停摆措施。据彭博社援引消息人士称，公司承诺将自行承担全部经济损失。

资产流出路径清晰：多链地址分布，非智能合约漏洞所致

根据区块链分析机构Hypernative初步评估，此次事件造成的损失超过4000万美元；而Arkham Intelligence则给出更高估值，约为4600万美元。数据显示，攻击者已将赃款转移至以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain及Stellar等十余个网络的新地址中，涉及约106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM和77,000枚AVAX，以及200多种其他代币。

Hypernative指出，这些交易均为常规转账行为，并未利用智能合约缺陷。关键线索在于，所有操作均带有合法签名，暗示攻击者可能通过入侵密钥管理系统或内部签名流程获取权限。这一发现进一步凸显了中心化交易所对底层基础设施依赖的风险。随后，交易所公布了疑似目标地址，供安全团队进行持续监控。

稳定币发行方迅速响应，冻结超450万枚关联USDT

Tether官方确认已对涉事事件中涉及的超过450万枚USDT实施冻结，首席执行官Paolo Ardoino在社交平台公开证实该行动。此举延续了此前Binance被黑案中的应对模式——当时Tether与Circle共同将数亿枚稳定币列入黑名单，以切断攻击者变现渠道。值得注意的是，Tether与Mercado Bitcoin存在直接投资关系：今年7月，当后者宣称服务用户达450万时，前者曾向其注入2000万美元资本。

Arkham分析师Emmett Gallic指出，攻击者仍处于活跃状态：“大量旧充值地址正被逐步清空，同时正在抛售模因币与低流动性代币。”这种操作实质上是将非法所得转化为高流动资产的过程，进而对市场形成价格扰动。

行业接连受创，签名环节成主要风险源

Mercado Bitcoin的事件紧随美国联邦调查局认定由朝鲜黑客组织TraderTraitor所为的63亿美元Binance被黑案之后。这起事故叠加9月发生的约3.88亿美元Bitget攻击事件，以及2025年2月价值15亿美元的Bybit漏洞事件，构成年内最严重的系列安全危机。

上述案例的共性指向同一弱点：攻击者并未针对代码本身，而是攻破了签名机制或第三方集成工具。安全公司Hacken在本季度初发布报告，揭示第三季度全球11.8亿美元的黑客损失中，高达77%源于供应链中的隐蔽盲点，表明防御重心亟需从“代码审计”转向“信任链管理”。

恢复时间未定，后续走向取决于三方面进展

Mercado Bitcoin尚未公布存款取款功能恢复的具体时间表，仅表示正在全力推进系统修复与资产追查工作。当前最关键的三个变量包括：被冻结资产的回收可能性、对签名权限泄露原因的最终调查结论，以及其决定自担损失是否具备可持续性。

本文不构成财务建议，仅供教育目的参考。