摘要:巴西最大加密货币交易所Mercado Bitcoin因热钱包遭入侵,导致约4000万美元资金流失。Tether已冻结超450万枚相关USDT,交易所承诺客户无损失且将自行承担全部赔偿。链上分析揭示攻击者转移多类代币至新地址,调查聚焦于签名权限泄露而非代码漏洞。

币圈界报道:
巴西头部交易所Mercado Bitcoin遭遇大规模资金外流事件
周一,巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能,起因为其热钱包在多个主流区块链网络中遭遇安全异常,造成估算价值逾4000万美元的资金被转移。公司强调客户资产未受影响,且未发生用户数据外泄。为配合调查并追踪资金流向,平台已启动全面暂停机制。
资产流失规模初步评估与链上动向
根据区块链分析机构Hypernative的初步测算,此次事件造成的资金损失超过4000万美元,而Arkham Intelligence则给出约4600万美元的估值。据Opsek创始人Pablo Sabbatella披露的警报显示,攻击者持有包括106枚比特币、2852枚以太坊、10700枚SOL、670万枚Stellar(XLM)及7.7万枚AVAX在内的多种数字资产,并通过以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等网络中的新地址进行分批转移。
Hypernative指出,这些资金流出属于常规交易行为,非由智能合约漏洞引发,表明问题根源可能在于密钥管理或签名系统被非法获取。由于交易看似由原钱包授权发出,暗示攻击者已掌握核心认证凭证,而非利用代码缺陷。对此,交易所已公开目标地址列表,供第三方安全团队持续监控。
Tether迅速行动冻结涉事稳定币
作为全球主要稳定币发行方,Tether已对涉及此次事件的超过450万枚USDT实施冻结措施,其首席执行官Paolo Ardoino在社交平台确认该行动。此举延续了此前Binance遭黑客攻击后的应对模式——当时Tether与Circle联合对数亿枚稳定币进行黑名单处理,以切断攻击者变现路径。值得注意的是,Tether此前曾向Mercado Bitcoin注资2000万美元,持股比例与其服务规模相匹配,当前事件对其投资回报构成直接考验。
Arkham分析师Emmett Gallic指出,攻击者仍处于活跃状态:“大量旧充值地址正被逐步清空,同时正在抛售低流动性模因币与山寨币。”这种操作是实现赃款套现的关键环节,通过将难以交易的代币转换为高流动性的资产,进而影响市场定价机制。
行业接连爆发重大安全危机
Mercado Bitcoin的安全事故紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor窃取63亿美元的Binance事件之后,成为近期最严重的加密资产失窃案之一。此轮风波叠加9月发生的约3.88亿美元Bitget攻击案以及2025年2月Bybit因系统漏洞致15亿美元损失的事件,凸显行业整体面临严峻威胁。
上述多起事件共性指向同一风险点:即签名基础设施或第三方集成工具遭到破坏,而非智能合约本身存在缺陷。安全公司Hacken在本季度初发布的报告中指出,第三季度全球范围内高达11.8亿美元的黑客损失中,77%可归因于供应链层面的盲区,反映出去中心化生态中信任链条的脆弱性。
恢复运营时间表尚未明确
Mercado Bitcoin目前未公布存款与取款功能重启的具体时间,仅表示正全力推进系统修复与审计工作。后续关键进展包括:被冻结资产的追回可能性、攻击者如何获得访问权限的技术调查结论,以及交易所是否能坚持自担损失而不转嫁客户责任的决策定论。
本文不构成财务建议,仅供教育目的参考。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
