币圈界报道：

巴西头部交易所遭重大安全袭击，逾四千万美元资产失窃

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其多个区块链网络的热钱包遭遇系统性攻击，造成估算价值达4000万美元的资金外流。尽管出现资金损失，该平台强调客户账户未受波及，且无用户数据泄露风险。为应对危机，公司启动紧急响应机制，包括资产追踪、执法协作及内部审计流程。

核心资产流动路径清晰化，多链地址被锁定监控

根据链上分析机构Hypernative初步评估，本次事件造成的经济损失超过4000万美元；而Arkham Intelligence则给出更高估值，约为4600万美元。据Opsek创始人Pablo Sabbatella披露的警报信息，攻击者持有包括106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种代币，并将这些资产转移至以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络的新生成地址中。

Hypernative进一步指出，此次资金流出属于常规转账行为，而非智能合约漏洞触发，表明问题根源可能在于签名密钥或授权基础设施被非法获取。这一发现提示攻击者具备对源钱包的合法操作权限，暗示内部系统存在权限滥用或供应链环节薄弱。随后，交易所主动公布了相关目标地址，供第三方安全团队进行实时追踪与干预。

Tether迅速行动，冻结超四百五十万枚涉事稳定币

稳定币发行方Tether已对与此次事件相关的超过450万枚USDT实施冻结措施，首席执行官Paolo Ardoino在社交平台X上正式确认了该行动。此举延续了此前Binance遭黑后由Tether与Circle联合采取的黑名单策略，旨在切断攻击者通过稳定币变现的路径。值得注意的是，Tether此前于今年7月向Mercado Bitcoin注资2000万美元，使其成为该交易所的重要战略投资者。

Arkham分析师Emmett Gallic表示，攻击者目前仍处于活跃状态：“大量历史充值地址正被逐步清空，同时他们正在抛售流动性较低的模因币和山寨币。”这种行为模式是将盗窃所得转化为高流通性资产的关键步骤，可能对市场价格形成短期冲击。

行业接连遭遇信任危机，供应链漏洞成主因

Mercado Bitcoin的安全事故紧随全球规模最大的一次交易所攻击——美国联邦调查局（FBI）认定朝鲜黑客组织TraderTraitor盗取63亿美元的Binance事件之后。此外，2024年9月的Bitget攻击案、以及2025年2月的Bybit漏洞事件也相继发生，使本年度累计损失接近数亿美元。

上述系列攻击的共性在于：均非源于智能合约缺陷，而是由签名系统或第三方工具链受损引发。安全公司Hacken在本季度初发布的报告中指出，第三季度高达11.8亿美元的黑客损失中，77%可归因于供应链中的潜在盲点，凸显出基础设施依赖性带来的新型风险。

恢复运营时间未定，关键进展待解

Mercado Bitcoin尚未公布存款与取款服务的重启时间表，仅表示正全力推进系统修复与合规审查工作。当前亟需厘清的核心议题包括：被冻结资产能否成功追回、攻击者如何突破签名验证机制、以及交易所决定自担损失是否具备长期可持续性。

本文不构成财务建议，仅供教育目的参考。