币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇重大资金外流，损失或超4600万美元

周一，巴西领先的加密资产交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其热钱包在多个主流区块链网络中遭遇未授权访问，造成估算价值超过4000万美元的数字资产被转移。尽管客户资金未受实际影响且系统未发生数据泄露，但公司已启动全面调查程序，并承诺承担全部财务损失。

多链资产外流确认，攻击路径指向密钥管理漏洞

根据区块链分析机构Hypernative初步评估，此次事件涉及资金流失规模接近4000万美元；而Arkham Intelligence则给出更高估值，约为4600万美元。据Opsek创始人Pablo Sabbatella披露的监控警报，攻击者持有包括106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种资产，分布在以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等链上的新创建地址中。

Hypernative指出，资金流出为常规转账行为，非智能合约漏洞所致，表明攻击者可能通过窃取私钥或破坏签名机制实现授权操作。这一发现凸显了基础设施层面的安全薄弱点——交易看似由原钱包发起，实则源于权限泄露。随后，交易所公布了相关目标地址，供安全团队与监管方进行实时追踪。

稳定币发行方介入：Tether冻结逾450万枚涉案USDT

作为应对措施，稳定币发行商Tether已对与本次事件相关的超过450万枚USDT实施冻结。该公司首席执行官Paolo Ardoino在社交平台X上证实该行动。此举延续了此前Binance遭黑客攻击后的处理模式，当时Tether与Circle联合将数亿枚稳定币列入黑名单，以遏制非法资金流动。

Tether对Mercado Bitcoin拥有直接投资关系：今年7月，当后者宣称服务用户达450万时，前者向其注资2000万美元。目前，分析师Emmett Gallic观察到，攻击者仍在活跃，不仅清空旧充值地址中的余额，还大量抛售模因币与低流动性山寨币，借此将赃款转化为高流通性资产，从而影响市场价格波动。

行业危机叠加：近一年内接连爆发多起重大黑客攻击

Mercado Bitcoin事件紧随美国联邦调查局（FBI）认定朝鲜黑客组织TraderTraitor实施的63亿美元Binance被盗案之后。这并非孤立事件，2024年至今已连续发生多起重大安全事故：9月Bitget遭遇约3.88亿美元攻击，2月Bybit因系统漏洞导致15亿美元损失。

这些案件的共性在于，均非由智能合约缺陷引发，而是源于签名系统或第三方工具被攻破。安全公司Hacken在本季度初发布的报告指出，第三季度全球累计11.8亿美元的黑客损失中，高达77%归因于供应链环节中的盲点，凸显了去中心化生态中“信任外包”带来的潜在风险。

恢复运营时间未定，后续走向仍存不确定性

Mercado Bitcoin尚未公布存款与取款功能重启的具体时间表，仅表示正全力推进系统修复与资产追回工作。当前关键变量包括：被盗资产能否被有效冻结或追回、攻击者获取签名权限的技术路径是否明确，以及交易所坚持自担损失的决策是否可持续。

本文不构成财务建议，仅供教育目的参考。