币圈界报道：

Mercado Bitcoin遭遇大规模资金外流，4000万美元资产被转移

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其热钱包在多个区块链网络上遭受入侵，造成估算价值逾4000万美元的数字资产流失。尽管存在资金损失，交易所明确表示客户账户未受影响，且未发生用户数据泄露。为应对危机，公司启动全面调查，并与监管机构协同追踪资金流向。

核心资产流出路径清晰，非智能合约漏洞所致

据区块链分析机构Hypernative初步评估，此次事件造成的损失超过4000万美元，而Arkham Intelligence则给出约4600万美元的估值。根据Opsek创始人Pablo Sabbatella披露的信息，攻击者已将包括106枚比特币、2852枚以太坊、10700枚SOL、670万枚XLM及7.7万枚AVAX在内的多种代币转移至新地址，分布于以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个链上网络。

Hypernative指出，这些交易属于常规转账行为，而非通过智能合约漏洞实施的攻击。关键疑点在于：攻击者如何获得签名权限？目前推测是密钥管理或签名基础设施遭到破坏，而非代码逻辑缺陷。为此，交易所已公开目标地址列表，供第三方机构进行监控与追踪。

Tether迅速行动，冻结超450万枚关联稳定币

稳定币发行方Tether已对涉及此次事件的超过450万枚USDT实施冻结措施，首席执行官Paolo Ardoino在社交平台确认该行动。此举延续了此前Binance遭黑后对数亿枚稳定币进行黑名单处理的先例，旨在遏制攻击者变现能力。值得注意的是，Tether曾于今年7月向Mercado Bitcoin注资2000万美元，使其成为该交易所的重要利益相关方。

Arkham分析师Emmett Gallic指出，攻击者仍保持活跃状态：“大量旧充值地址正被逐步清空，同时他们正在抛售模因币与低流动性山寨币。”这种操作模式本质上是将非法所得转化为高流动性资产，从而对市场造成价格扰动。

行业连环受创，供应链风险凸显

Mercado Bitcoin的事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor实施的63亿美元Binance攻击案之后。这使得2024年成为加密领域最严峻的一年——此前已有9月发生的约3.88亿美元Bitget攻击，以及2月高达15亿美元的Bybit漏洞事件相继发生。

上述多起攻击的共性特征指向同一根源：签名系统或第三方工具被攻破，而非智能合约本身存在漏洞。安全公司Hacken在本季度初的研究显示，第三季度全球11.8亿美元的黑客损失中，77%源于供应链中的隐蔽盲点。

恢复运营时间待定，后续走向取决于三重因素

Mercado Bitcoin尚未公布存款与取款服务重启的具体时间表，仅表示正在推进安全复原工作。当前决定未来走向的关键节点包括：被冻结资产能否追回、攻击者获取访问权限的技术路径是否查明，以及交易所坚持自行承担全部损失的承诺是否具备可持续性。

本文不构成财务建议，仅供教育目的参考。