币圈界报道：

巴西头部交易所遭重大安全攻击，逾4000万美元资产失窃

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因是其热钱包在多个区块链网络上遭遇系统性安全漏洞，造成估算价值超过4000万美元的资金外流。尽管资金被转移，该平台强调客户账户未受直接影响，亦无用户数据泄露。为配合调查及资产追查，平台采取暂停服务的预防措施，并表示将由公司全额承担此次损失。

攻击路径揭示：签名权限遭非法获取

根据区块链分析机构Hypernative初步评估，本次事件造成的损失金额超过4000万美元；而Arkham Intelligence则给出约4600万美元的估值。据Opsek创始人Pablo Sabbatella披露，攻击者持有包括106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM和77,000枚AVAX在内的多种数字资产，分布于以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain及Stellar等多个公链的新地址中。这些转账行为属于常规交易操作，而非智能合约漏洞引发，表明问题根源在于密钥或签名机制被攻破，而非代码缺陷。

稳定币发行方迅速响应，冻结涉事资产

Tether公司已对涉及此次事件的超过450万枚USDT实施冻结，其首席执行官Paolo Ardoino在社交平台确认了该行动。此举延续了此前Binance遭黑后同类处置模式——当时Tether与Circle共同将数亿枚稳定币列入黑名单，以阻断攻击者变现路径。值得注意的是，Tether与该交易所存在直接关联：今年7月，当平台宣称服务用户达450万时，Tether向其注资2000万美元。

攻击者持续活跃，抛售低流动性代币

Arkham分析师Emmett Gallic指出，目前攻击者仍处于主动操作阶段：“大量旧充值地址正被逐步清空，同时他们正在抛售模因币与小众代币。”这种行为构成价格传导机制——通过将缺乏流动性的资产兑换为高流动性资产（如BTC、ETH），从而实现资金套现并影响市场波动。

行业风险集中暴露，供应链漏洞成主因

Mercado Bitcoin的事件紧随全球最严重的一次交易所攻击之后：美国联邦调查局指控朝鲜黑客组织TraderTraitor导致Binance遭受63亿美元损失。这一系列事件构成了2024年以来连续发生的重大安全危机，其中包括9月发生约3.88亿美元的Bitget攻击，以及2月15亿美元的Bybit漏洞利用。共同特征指向签名基础设施或第三方工具的安全缺陷，而非智能合约本身的问题。安全公司Hacken在本季度初的报告中指出，第三季度高达77%的11.8亿美元黑客损失源于供应链中的薄弱环节。

恢复运营时间待定，后续进展关键三要素

Mercado Bitcoin尚未公布存款与取款功能恢复的具体时间表，仅表示正全力推进系统修复与安全审查。当前三大核心关注点包括：被冻结资产能否成功追回、攻击者如何获取签名权限的调查结论，以及交易所决定自行承担损失是否具备可持续性。随着事件全貌逐步显现，市场将密切关注其应对策略的透明度与执行效果。

本文不构成财务建议，仅供教育目的参考。