币圈界报道：

巴西头部交易所遭大规模资金外流，4000万美元资产被转移

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因是其热钱包在多个区块链网络上遭遇安全漏洞，造成价值约4000万美元的数字资产流失。尽管资金被盗，交易所声明客户账户未受影响，且未发生数据泄露。为应对危机，公司启动全面调查，并与监管机构协作追踪资产去向。彭博社援引消息人士称，该平台将自行承担全部损失。

资产流出路径曝光，多链地址成追踪焦点

据区块链分析机构Hypernative初步评估，此次事件造成的损失超过4000万美元，而Arkham Intelligence则给出约4600万美元的估值。根据Opsek创始人Pablo Sabbatella发布的警报，攻击者持有包括106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种代币，这些资产分布在以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等网络的新创建地址中。

Hypernative指出，资金转移行为属于常规交易操作，而非利用智能合约缺陷所致，暗示问题出在密钥管理或签名系统层面。由于交易看似由原钱包合法授权，表明攻击者可能已获取私钥或控制了签名流程。为此，交易所已公布相关目标地址，供安全团队进行实时监控与追踪。

稳定币发行方介入，冻结逾450万枚受牵连USDT

Tether公司迅速采取行动，冻结与此次事件相关的超过450万枚USDT，其首席执行官Paolo Ardoino在社交平台确认了这一举措。此举延续了此前Binance被黑案中的应对模式——当时Tether与Circle对数亿枚稳定币实施黑名单处理，防止赃款流通。值得注意的是，Tether曾于今年7月向Mercado Bitcoin投资2000万美元，当时后者宣称用户规模已达450万，双方存在直接利益关联。

Arkham分析师Emmett Gallic表示，攻击者仍处于活跃状态：“大量旧充值地址正在被逐步清空，同时他们正抛售低流动性模因币与山寨币。”这种操作本质上是将非法所得转化为高流动性资产的过程，从而对市场形成价格扰动。

行业安全形势持续承压，供应链漏洞成主因

Mercado Bitcoin事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor导致的63亿美元Binance被窃案之后。这使得2024年成为加密领域最严峻的一年之一：除9月发生的约3.88亿美元Bitget攻击外，年初还出现了价值15亿美元的Bybit系统漏洞事件。

上述多起事件的共性在于，均非源于代码层面的智能合约缺陷，而是签名基础设施或第三方工具被攻破。安全公司Hacken在本季度初的报告中指出，第三季度全球累计11.8亿美元的黑客损失中，高达77%可归因于供应链薄弱环节，凸显行业在信任链管理上的深层隐患。

恢复时间表未定，关键变量待解

Mercado Bitcoin尚未公布存款与取款服务重启的具体时间，仅表示正全力推进系统修复与安全加固。当前亟需厘清的核心议题包括：被冻结资产能否追回、攻击者如何获得签名权限、以及交易所坚持自担损失的决定是否具备可持续性。

本文不构成财务建议，仅供教育目的参考。