币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇重大资金外流，4000万美元被盗

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因是其热钱包在多个区块链网络上触发安全漏洞，造成约4000万美元资产被转移。尽管存在大规模资金流失，该平台强调用户数据未泄露，且不会对客户造成财务影响。为应对危机，公司启动全面调查，并与执法机构协同追踪被盗资金。

链上追踪揭示资产分布与转移路径

根据区块链分析机构Hypernative的初步评估，此次损失金额超过4000万美元，而Arkham Intelligence则估算约为4600万美元。数据显示，攻击者持有包括106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种数字资产，同时涉及200余种其他代币。这些资金已转入以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多条链上的新地址。

Hypernative指出，交易行为属于常规转账而非智能合约利用，表明问题根源可能在于签名权限被非法获取。由于交易显示为由原钱包合法签署，暗示密钥管理或认证系统出现内部失守，而非代码层面的漏洞。为此，交易所已公开目标地址列表，供安全团队持续监控与干预。

稳定币发行方迅速响应，冻结关联资产

Tether官方确认已冻结与本次事件相关的逾450万枚USDT，其首席执行官Paolo Ardoino在社交平台发布声明证实此举措。此举延续了此前Binance遭劫后的处理模式——当时Tether与Circle联合实施大规模黑名单机制，以遏制攻击者变现能力。值得注意的是，Tether对Mercado Bitcoin拥有直接投资关系：今年7月，当该平台宣称服务用户达450万时，Tether曾注资2000万美元。

Arkham分析师Emmett Gallic指出，攻击者仍处于活跃状态：“大量旧充值地址正在被逐步清空，同时他们正集中抛售模因币与低流动性山寨币。”此类操作实质是将赃款转化为高流动性的主流资产，从而对市场形成价格压力。

行业风险积聚，供应链漏洞成主因

Mercado Bitcoin事件紧随全球最严重的一次交易所攻击——美国联邦调查局认定朝鲜黑客组织TraderTraitor窃取63亿美元的Binance案件之后。过去一年中，类似事件频发：9月Bitget遭遇约3.88亿美元攻击，2月Bybit亦曝出15亿美元漏洞事件。

上述案例共同指向一个关键趋势：攻击主要针对签名基础设施或第三方工具链，而非智能合约本身。安全公司Hacken在本季度初报告指出，第三季度全球11.8亿美元的黑客损失中，高达77%源于供应链环节的安全盲点。

恢复运营时间未定，后续走向存疑

Mercado Bitcoin尚未公布存款取款功能恢复的具体时间表，仅表示正致力于在保障安全的前提下重启服务。当前核心关注点包括：被盗资产能否追回、签名权限被窃取的技术细节是否查明，以及交易所决定自担全部损失的承诺是否具备可持续性。

本文不构成财务建议，仅供教育目的参考。