币圈界报道：

巴西最大加密平台遭遇重大资金外流，4000万美元资产被转移

周一，巴西领先的数字资产交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因是其热钱包在多个区块链网络上触发安全异常，造成估算价值逾4000万美元的资金流失。该机构强调，用户账户未受影响，且未发生数据泄露。为配合调查并追踪资金流向，平台采取了暂停服务的预防性措施。据彭博社援引消息人士称，公司已决定自行承担所有经济损失。

资金流动路径清晰：多链地址接收被盗资产

根据区块链分析机构Hypernative初步评估，此次事件造成的损失超过4000万美元；而Arkham Intelligence则给出约4600万美元的更高估值。据Opsek创始人Pablo Sabbatella披露的警报信息，攻击者持有包括106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种代币，这些资产已分散至以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络的新地址中。

Hypernative指出，此次资金转移属于常规交易行为，而非由智能合约漏洞引发。关键在于，交易签名看似来自原始钱包本身，表明问题出在密钥管理或签名基础设施被攻破，而非代码逻辑缺陷。为此，交易所已公开目标地址列表，供安全团队持续监控与追踪。

稳定币发行方介入：Tether冻结超450万枚涉案USDT

作为应对措施，稳定币发行商Tether已对与本次事件相关的超过450万枚USDT实施冻结，其首席执行官Paolo Ardoino在社交平台确认了这一行动。此举延续了此前Binance遭黑后对数亿枚稳定币进行黑名单处理的先例，旨在遏制攻击者通过主流稳定币变现的能力。值得注意的是，Tether此前曾向Mercado Bitcoin投资2000万美元，以支持其用户规模突破450万的目标。

Arkham分析师Emmett Gallic指出，攻击者仍处于活跃状态：“大量旧充值地址正被逐步清空，同时他们正在抛售低流动性模因币与山寨币。”这种操作实质上将盗窃所得转化为高流动性资产，进而影响市场价格波动。

行业风险集中显现：供应链漏洞成主因

Mercado Bitcoin的事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor发动的63亿美元级Binance攻击之后，成为年内又一标志性安全危机。此前，9月已有约3.88亿美元的Bitget遭窃，2月则爆发了价值15亿美元的Bybit系统漏洞事件。

上述案例共同指向一个核心模式：攻击者主要利用签名基础设施或第三方工具的薄弱环节，而非直接攻击智能合约。安全公司Hacken在本季度初的研究报告中指出，第三季度全球累计11.8亿美元的黑客损失中，77%源于供应链中的盲点，凸显了去中心化生态中外部依赖链的风险加剧。

恢复运营时间待定，后续进展聚焦三大关键点

Mercado Bitcoin尚未公布存款与取款服务重启的具体时间表，仅表示正致力于在确保安全的前提下恢复运营。当前最需关注的三个方向包括：被冻结资产能否成功追回、攻击者获取签名权限的技术路径是否查明，以及交易所坚持自担损失的立场是否能经受住市场与监管考验。

本文不构成财务建议，仅供教育目的参考。