币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇重大资金外流，损失逼近4600万美元

周一，巴西领先的加密资产交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其多个区块链网络的热钱包遭受攻击，造成估算价值逾4000万美元的资金被转移。尽管如此，该平台强调客户账户未受波及，且无用户数据泄露。为应对危机，公司正配合监管机构展开调查，并采取预防性措施以确保系统安全。

攻击手法指向密钥管理失效而非合约漏洞

根据区块链分析机构Hypernative初步评估，此次事件造成的资产流失超过4000万美元，而Arkham Intelligence则给出约4600万美元的估值。据Opsek创始人Pablo Sabbatella披露，攻击者已将赃款分散至以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain及Stellar等多个链上的新地址，涉及包括106枚BTC、2,852枚ETH、10,700枚SOL在内的多种主流与小众代币。

值得注意的是，这些交易表现为常规转账行为，而非通过智能合约执行，表明攻击者可能获取了钱包的私钥或签名权限，而非利用代码缺陷。这一发现凸显出当前行业面临的核心风险：基础设施层的安全隐患远比应用层漏洞更具破坏力。目前，交易所已公开目标地址，供安全团队持续监控和追踪资金流向。

Tether迅速行动，冻结逾450万枚关联稳定币

作为全球最大的稳定币发行方，Tether已对与本次事件相关的超过450万枚USDT实施冻结操作，其首席执行官Paolo Ardoino在社交平台X上确认了该举措。此举延续了此前Binance遭劫后处理模式——当时Tether与Circle联合将数亿枚稳定币列入黑名单，防止非法资金流通。此次行动背后亦有深层利益关联：今年7月，当该交易所宣称拥有450万注册用户时，Tether曾向其注资2000万美元。

Arkham分析师Emmett Gallic指出，攻击者仍保持活跃状态：“大量旧充值地址正在被逐步清空，同时他们正加速抛售模因币与低流动性山寨币。”这种行为本质上是将非法所得转化为高流动性的资产，从而对市场价格形成潜在冲击。

行业连环受创，签名供应链成焦点

Mercado Bitcoin的事故紧随美国联邦调查局（FBI）指控朝鲜黑客组织TraderTraitor窃取63亿美元的Binance事件之后，使2024年成为加密领域最动荡的一年之一。此前，9月发生的Bitget攻击案造成约3.88亿美元损失，2月的Bybit漏洞事件也导致15亿美元资产受损。

上述多起案件的共性在于：均非源于智能合约缺陷，而是由签名机制或第三方工具被攻破所致。安全公司Hacken在本季度初的研究报告中指出，第三季度全球黑客攻击总损失达11.8亿美元，其中77%可归因于供应链层面的薄弱环节，反映出整个生态对可信基础设施的依赖程度极高。

恢复运营时间未定，追偿与责任归属成关键议题

Mercado Bitcoin尚未公布恢复服务的具体时间表，仅表示正在全力推进系统修复与安全加固工作。当前关注重点包括：被冻结资产能否成功追回、攻击路径是否已查明，以及交易所决定自担全部损失的决策是否可持续。

本文不构成财务建议，仅供教育目的参考。