币圈界报道:

巴西头部交易所Mercado Bitcoin遭遇大规模资金外流,损失预估达4600万美元

周一,巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能,起因为其热钱包在至少十种区块链网络上发生安全异常,造成估计价值超过4000万美元的数字资产被转移。该平台强调客户账户未受影响,无用户数据外泄。与此同时,稳定币发行方Tether已启动行动,对涉及此次事件的逾450万枚USDT实施冻结。

交易链上追踪揭示资产分布全貌

据区块链分析机构Hypernative初步评估,此次事件造成的损失金额超过4000万美元;而Arkham Intelligence则给出更高估值,约为4600万美元。根据Opsek创始人Pablo Sabbatella发布的警报信息,攻击者持有约106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM及77,000枚AVAX,另有超过200种其他代币。这些资产已被转移到以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络的新地址中。

Hypernative指出,资金流出为常规转账行为,并非通过智能合约漏洞实现,表明攻击可能源于密钥或签名系统被非法获取。由于交易显示为由原钱包授权,说明问题出在访问控制层面而非代码缺陷。随后,交易所公布了相关目标地址,供安全团队进行监控与追踪。

稳定币巨头迅速响应:Tether冻结逾450万枚关联USDT

Tether首席执行官Paolo Ardoino在X平台上确认,已对与本次事件相关的超过450万枚USDT实施冻结操作。此举延续了此前Binance遭黑后的处理逻辑——当时Tether与Circle共同将数亿枚稳定币列入黑名单,以遏制攻击者变现能力。值得注意的是,Tether与Mercado Bitcoin存在直接关联:今年7月,当后者宣称服务用户达450万时,前者曾向其注资2000万美元。

Arkham分析师Emmett Gallic表示,目前攻击者仍保持活跃状态:“大量旧充值地址正被逐步清空,同时他们正在抛售模因币与低流动性山寨币。”这种行为构成价格传导机制,即通过将难以变现的资产转换为高流动性资产,间接影响市场波动。

行业接连受袭,签名基础设施成主要突破口

Mercado Bitcoin的安全事故紧随一起创纪录的黑客攻击之后:美国联邦调查局(FBI)认定朝鲜黑客组织TraderTraitor对Binance实施了63亿美元的盗窃。这起事件叠加9月发生的约3.88亿美元Bitget攻击案以及2025年2月15亿美元的Bybit漏洞事件,使加密行业进入高风险周期。

多起案件的共性在于,攻击均指向签名基础设施或第三方工具的失守,而非智能合约本身的漏洞。安全公司Hacken在本季度初的报告中指出,第三季度全球黑客攻击总损失达11.8亿美元,其中77%归因于供应链中的隐蔽盲点。

恢复运营时间未定,关键进展待观察

Mercado Bitcoin尚未公布存款取款服务恢复的具体时间表,仅表示正全力推进系统修复与安全审查。当前亟需关注三大核心动向:被冻结资产的追回可能性、攻击者如何取得签名权限的技术调查结果,以及交易所是否能持续承担全部损失而不转嫁至用户。

本文不构成财务建议,仅供教育目的参考。