币圈界报道：

巴西顶级交易所Mercado Bitcoin遭遇重大资金外流，超4000万美元资产失窃

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布暂时关闭存款与取款功能，起因是其热钱包在多个区块链网络上遭受安全入侵，造成估算价值超过4000万美元的资金被转移。尽管存在大规模资金流出，该平台强调客户账户未受影响，且未发生数据泄露。为配合调查，系统已进入临时停摆状态。

多链资产外流规模初步评估

据区块链分析机构Hypernative初步测算，本次事件涉及金额逾4000万美元，而Arkham Intelligence则给出约4600万美元的估值。根据Opsek创始人Pablo Sabbatella发布的警报，攻击者持有包括106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种数字资产，并通过以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多条链上的新地址进行转移。

Hypernative指出，此次资金转移属于常规转账行为，而非智能合约漏洞利用所致。目前尚不清楚攻击者如何获取了签名权限——交易看似由原钱包合法授权，暗示问题出在密钥管理或签名基础设施层面，而非代码缺陷。为此，交易所已公开相关目标地址，供安全团队持续监控与追踪。

Tether启动稳定币封锁机制应对资金清洗

作为全球主要稳定币发行方，Tether已对与此次事件相关的超过450万枚USDT实施冻结措施，首席执行官Paolo Ardoino在社交平台确认了这一行动。此举延续了此前Binance遭黑后采取的黑名单策略，当时Tether与Circle共同阻止了数亿枚稳定币的流通。值得注意的是，Tether对Mercado Bitcoin具有直接投资关系：今年7月，当后者披露用户数达450万时，前者曾向其注资2000万美元。

Arkham分析师Emmett Gallic表示，攻击者仍在活跃操作：“大量旧充值地址正被逐步清空，同时他们正在抛售模因币与低流动性代币。”这种行为模式有助于将非法所得转化为高流动性的资产，从而影响市场价格波动。

行业接连遭遇签名层攻击，供应链风险凸显

Mercado Bitcoin事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor实施的63亿美元Binance大劫案之后。这起事件也发生在2024年年内一系列重大安全事故之中，包括9月发生的约3.88亿美元Bitget攻击案以及2月15亿美元的Bybit漏洞事件。

这些案例的共性在于均指向签名基础设施或第三方工具被攻破，而非智能合约本身存在缺陷。安全公司Hacken在本季度初的报告中指出，第三季度全球黑客攻击造成的11.8亿美元损失中，有77%源于供应链中的隐蔽盲点。

恢复运营时间待定，后续处置仍存变数

Mercado Bitcoin尚未公布存款取款服务恢复的具体时间表，仅表示正致力于在确保安全的前提下逐步恢复正常运营。当前关键关注点包括：被冻结资产能否追回、攻击路径是否查明，以及其承诺自行承担全部损失的决定是否具备可持续性。

本文不构成财务建议，仅供教育目的参考。