币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇大规模资金外流，损失或超4600万美元

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其热钱包在多个主流区块链网络上发生异常交易，造成估算价值超过4000万美元的资金流失。尽管资金被转移，平台方面强调客户账户未受影响，且无用户数据泄露风险。为应对危机，公司启动全面调查程序，并与监管机构协同处理后续事宜。彭博社援引消息人士称，该交易所将自行承担全部经济损失。

多链资产外流凸显密钥管理缺陷

据区块链分析机构Hypernative初步评估，此次事件造成的损失额突破4000万美元；而Arkham Intelligence则给出更高估值，约为4600万美元。根据Opsek创始人Pablo Sabbatella披露的追踪报告，攻击者已将包括106枚比特币、2852枚以太坊、1.07万枚SOL、670万枚XLM及7.7万枚AVAX在内的多种代币转移至新创建的地址，分布于以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络。

Hypernative指出，这些资金流出表现为常规转账行为，而非利用智能合约漏洞所致。关键疑点在于：交易被正确签名，表明攻击者可能通过破坏签名生成系统或密钥存储环节获得权限。这一发现指向基础设施层面的安全薄弱点，而非代码逻辑错误。随后，交易所公布了部分目标地址，供安全团队持续监控与追踪。

Tether实施稳定币封锁，遏制非法变现路径

作为全球主要稳定币发行方，Tether已对涉及本次事件的超过450万枚USDT执行冻结操作，其首席执行官Paolo Ardoino在社交平台确认了该行动。此举延续了此前Binance遭黑后同类应对机制——当时Tether与Circle共同将数亿枚稳定币列入黑名单，以切断攻击者套现渠道。值得注意的是，Tether与该交易所存在直接关联：今年7月，当平台宣称拥有450万用户时，Tether向其注入了2000万美元战略投资。

Arkham分析师Emmett Gallic表示，目前攻击者仍处于活跃状态：“大量旧充值地址正被逐步清空，同时他们正在抛售模因币与低流动性山寨币。”这种行为模式实质是将非法所得转化为高流动资产的过程，进而对市场产生价格扰动效应。

行业连环受创，供应链漏洞成主因

Mercado Bitcoin的事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor实施的63亿美元Binance攻击案之后。这一系列重大安全事故集中出现在过去一年内：9月Bitget遭遇约3.88亿美元损失，2月Bybit亦因系统漏洞导致15亿美元资产受损。

上述案件的共性特征均指向签名授权机制或第三方工具链的失效，而非智能合约本身存在缺陷。安全公司Hacken在本季度初发布的报告中指出，第三季度全球范围内高达77%的11.8亿美元黑客损失源于供应链中的盲点环节，凸显行业对底层信任基础设施的依赖风险。

恢复时间未定，资产追回成关键变量

Mercado Bitcoin尚未公布存款取款服务重启的具体时间表，仅表示正在全力推进系统修复与安全加固工作。当前核心关注点包括：被转移资产的可回收程度、攻击者获取访问权限的技术路径调查进展，以及交易所承诺自担损失的决策是否可持续。

本文不构成财务建议，仅供教育目的参考。