币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇重大资金外流，逾4000万美元资产失窃

周一，巴西规模最大的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其热钱包在多个主流区块链网络上遭遇安全入侵，造成估算价值超过4000万美元的资金被转移。尽管交易所确认客户账户未受波及且无数据泄露，但此次事件仍引发市场广泛担忧。公司表示将承担全部损失，并采取暂停服务等预防措施以配合调查和资产追回工作。

多链资产流失轨迹清晰，攻击手法指向密钥泄露

据区块链分析机构Hypernative初步评估，本次损失金额超过4000万美元，而Arkham Intelligence则给出约4600万美元的估值。数据显示，攻击者已将资金转移至包括比特币、以太坊、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain及Stellar在内的十余个网络的新地址中，持有包括106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM和77,000枚AVAX在内的多种资产，以及超过200种其他代币。

Hypernative指出，这些交易均为常规转账行为，而非智能合约漏洞引发的异常操作，暗示攻击者可能通过非法获取私钥或签名权限实现授权交易。这一发现表明问题根源在于系统认证层而非代码逻辑缺陷。目前，交易所已公开目标地址，供第三方安全团队持续监控与追踪。

稳定币发行方启动黑名单机制，冻结逾450万枚关联USDT

Tether官方确认已对涉及此次事件的超过450万枚USDT实施冻结，首席执行官Paolo Ardoino在社交平台发布声明证实该行动。此举延续了此前Binance遭黑后由Tether与Circle联合执行的稳定币封锁模式，旨在切断攻击者通过高流动性资产变现的路径。

值得注意的是，Tether此前于今年7月向Mercado Bitcoin注资2000万美元，持股比例与其用户规模（当时达450万）相匹配，因此具备直接利益关联。与此同时，Arkham分析师Emmett Gallic指出，攻击者仍在活跃操作：旧充值地址正被逐步清空，同时大量模因币与低流动性的山寨币被抛售，以换取更易变现的资产，形成对市场价格的传导效应。

行业接连爆发重大安全事故，供应链风险凸显

Mercado Bitcoin事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor导致Binance遭受63亿美元盗窃案之后发生。这使得2024年成为加密领域最严峻的一年之一，期间还相继出现9月Bitget约3.88亿美元被盗、2月Bybit因系统漏洞引发15亿美元损失等重大事件。

上述案例的共性在于：均非由智能合约缺陷所致，而是源于签名管理机制或第三方工具链的薄弱环节。安全公司Hacken在本季度初的研究报告中指出，第三季度全球累计11.8亿美元的黑客攻击损失中，高达77%可归因于供应链层面的安全盲点，凸显行业对底层信任基础设施的依赖风险。

恢复时间未定，资产追回与责任归属成关键焦点

Mercado Bitcoin尚未公布具体恢复存取款服务的时间表，仅表示正全力推进系统修复与合规审查。当前三大核心变量决定后续走向：被冻结资产能否成功追回；攻击者如何绕过签名验证机制的技术细节是否查明；以及交易所坚持自担损失的承诺是否能经受住监管与公众压力的考验。

本文不构成财务建议，仅供教育目的参考。