币圈界报道:

巴西顶级交易所Mercado Bitcoin遭遇大规模资金外流,逾4000万美元资产被窃

周一,巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能,起因为其热钱包在多个区块链网络上遭受未授权访问,造成估值约4000万美元的资金流失。该平台强调,用户账户数据未被泄露,且所有客户资金未受影响。为配合调查并追踪资金流向,交易所决定实施暂停措施,同时表示将承担全部经济损失。

链上追踪揭示资金转移全貌

据区块链分析机构Hypernative初步估算,此次事件涉及金额超过4000万美元;而Arkham Intelligence则给出更高估值,约为4600万美元。根据Opsek创始人Pablo Sabbatella披露的警报信息,攻击者已将包括106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种数字资产,分散转入以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等链上的新地址。

Hypernative指出,这些资金转移行为属于常规交易操作,而非通过智能合约漏洞进行的攻击,表明问题根源可能在于签名密钥或认证基础设施遭到破坏。目前尚不清楚攻击者如何获取了系统授权权限。为此,交易所已公开目标地址列表,供安全团队与监管方持续监控与追踪。

泰达币发行方启动稳定币封锁机制

稳定币发行商Tether已对与本次事件相关的超过450万枚USDT实施冻结,其首席执行官Paolo Ardoino在社交平台确认了这一行动。此举延续了此前Binance遭黑后对数亿枚稳定币进行黑名单处理的先例,旨在阻断攻击者变现路径。值得注意的是,Tether对Mercado Bitcoin具有直接投资关系——今年7月,当该平台宣称服务用户达450万时,Tether向其注入2000万美元资本。

Arkham分析师Emmett Gallic观察到,攻击者仍保持活跃状态:“大量旧充值地址正在被逐步清空,同时他们正加速抛售模因币与低流动性代币。”这种行为模式是将非法所得转化为高流动性资产的关键步骤,可能对市场价格形成短期压力。

行业面临持续性信任危机

Mercado Bitcoin的事件紧随美国联邦调查局(FBI)认定朝鲜黑客组织TraderTraitor实施的63亿美元Binance劫案之后。过去一年中,行业接连爆发多起重大安全事故:9月Bitget遭遇约3.88亿美元攻击,2月Bybit亦因系统漏洞导致15亿美元损失。这些案件共同指向一个趋势——攻击焦点从智能合约缺陷转向供应链薄弱环节,尤其是签名权限管理与第三方工具的安全性。

安全公司Hacken在本季度初发布的报告指出,第三季度全球11.8亿美元的黑客损失中,有77%源于供应链盲点,凸显了去中心化生态中“信任外包”带来的风险隐患。

恢复运营时间仍待公布,核心挑战浮现

Mercado Bitcoin尚未明确恢复存取款服务的具体时间表,仅表示正致力于在确保安全的前提下重启运营。当前关键进展包括:被冻结资产的回收可能性评估、对签名权限泄露原因的深入调查,以及其决定自担损失是否具备可持续性。随着事件细节逐步披露,市场对其治理透明度与风控能力的审视也将持续升温。

本文不构成财务建议,仅供教育目的参考。