币圈界报道：

巴西头部交易所遭黑客攻击，逾4000万美元资产被转移

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其热钱包在多个区块链网络上遭遇安全入侵，造成估算价值超过4000万美元的资金外流。尽管存在大规模资产流失，该平台强调客户账户未受影响，且无用户数据泄露。为应对危机，公司启动全面调查，并与监管机构协同处理后续事宜。

资产流向追踪揭示多链转移路径

根据区块链分析机构Hypernative初步评估，此次损失金额超过4000万美元，而Arkham Intelligence则给出约4600万美元的估值。据Opsek创始人Pablo Sabbatella披露，攻击者持有包括106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种代币，分布于以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等网络的新地址中。

Hypernative指出，这些资金转移属于常规交易行为，而非智能合约缺陷所致，暗示问题出在密钥或签名系统被非法访问。由于交易显示为由原钱包授权，表明攻击者可能获取了内部认证凭证，而非利用代码漏洞。随后，交易所公布了相关目标地址，供安全团队持续监控。

稳定币发行方介入冻结涉事资产

Tether已对与本次事件关联的逾450万枚USDT实施冻结，其首席执行官Paolo Ardoino在社交平台确认该举措。此举延续了此前Binance遭黑后采取的黑名单机制，当时Tether与Circle共同限制数亿枚稳定币流通。值得注意的是，Tether曾于今年7月向Mercado Bitcoin注资2000万美元，当时该平台宣称服务用户达450万。

Arkham分析师Emmett Gallic观察到，攻击者仍在活跃操作：“大量旧充值地址正被逐步清空，同时他们正在抛售模因币与低流动性山寨币。”这种变现行为构成价格传导链条——通过将非主流代币兑换为高流动性资产，实现赃款套现。

行业接连爆发供应链级漏洞

Mercado Bitcoin事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor导致Binance被窃63亿美元之后发生。这一系列攻击集中出现在过去一年内：9月Bitget遭遇约3.88亿美元损失，2月Bybit因漏洞暴露15亿美元风险。

上述案例共性在于均指向签名基础设施或第三方工具受损，而非智能合约本身缺陷。安全公司Hacken在本季度初的报告中指出，第三季度全球11.8亿美元的黑客损失中，77%源于供应链中的隐蔽盲点。

恢复运营仍待明确时间表

Mercado Bitcoin尚未公布存取款服务重启的具体时间，仅表示正全力推进系统修复与资产追查。当前关键进展包括：被冻结资产能否成功回收、攻击者如何突破签名权限的技术细节、以及平台是否能坚持承担全部损失而不转嫁至用户。

本文不构成财务建议，仅供教育目的参考。