币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇重大资金外流，逾4000万美元资产被窃

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其热钱包在多个区块链网络上触发安全异常，造成估算价值达4000万美元的数字资产被非法转移。尽管资金受损，该平台强调用户账户未受影响，亦无敏感数据泄露。为配合调查并追踪流向，平台已启动应急响应机制，并表示将承担全部经济损失。

资产流失规模初步评估，多链地址现踪迹

据区块链分析机构Hypernative初步测算，此次事件造成的损失超过4000万美元；另一研究团队Arkham Intelligence则给出约4600万美元的估值。根据Opsek创始人Pablo Sabbatella披露的警报信息，攻击者持有包括106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种资产，分布在以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个主流网络的新创建地址中。

Hypernative指出，这些交易行为属于常规转账而非智能合约漏洞利用，表明问题可能出在签名权限或密钥管理环节，而非代码缺陷。目前尚不清楚攻击者如何获取授权凭证。交易所随后公布了相关目标地址，供第三方安全机构进行实时监控与路径追踪。

Tether紧急封锁涉事稳定币，强化追索机制

作为全球主要稳定币发行方，Tether已对涉及此次事件的超过450万枚USDT实施冻结措施，其首席执行官Paolo Ardoino在社交平台公开确认此行动。此举延续了此前Binance遭黑后由Tether与Circle联合采取的黑名单策略，旨在遏制攻击者通过稳定币变现的行为。值得注意的是，Tether此前曾向Mercado Bitcoin投资2000万美元，以支持其用户增长至450万的目标。

Arkham分析师Emmett Gallic观察到，攻击者仍在持续操作：“大量历史充值地址正被清空，同时正大规模抛售模因币与低流动性山寨币。”这种行为实质上是将非法所得转化为高流动资产的过程，进而对市场价格形成潜在扰动。

行业接连爆发供应链级漏洞，信任危机加剧

Mercado Bitcoin的安全事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor盗取Binance 63亿美元之后发生。这一系列事件构成今年迄今最严峻的行业安全图景：9月Bitget遭受约3.88亿美元攻击，2月Bybit因系统漏洞导致15亿美元损失。上述案例均指向同一根源——签名基础设施或第三方工具被攻破，而非智能合约本身存在缺陷。

安全公司Hacken在本季度初发布的报告中指出，第三季度全球共发生11.8亿美元的黑客攻击损失，其中77%可归因于供应链中的隐蔽盲点，凸显行业整体防御体系的脆弱性。

恢复运营时间待定，关键进展仍需观察

Mercado Bitcoin尚未公布存款取款服务的具体复原时间表，仅表示正在全力推进系统修复与资产追查工作。当前亟需关注三项核心进展：被冻结资产能否成功回收、攻击路径是否明确、以及交易所坚持自担损失而不转嫁用户的决策是否可持续。

本文不构成财务建议，仅供教育目的参考。