币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇大规模资金外流，损失或超4600万美元

周一，巴西领先的加密资产交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其热钱包在多个主流区块链网络上遭遇安全漏洞，造成估算价值达4000万美元的数字资产被转移。官方声明强调客户资金未受影响，且系统未发生数据泄露。为应对事态，平台已启动全面审计流程，并与执法机构协同追踪涉案资产。

链上追踪揭示被盗资产分布全貌

根据区块链分析机构Hypernative初步评估，此次事件造成的损失超过4000万美元，而Arkham Intelligence则给出约4600万美元的估值。据Opsek创始人Pablo Sabbatella披露的监控警报，攻击者已将赃款转入包括比特币、以太坊、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain及Stellar在内的多条链上的新地址，涉及106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM和77,000枚AVAX，以及超过200种其他代币。

Hypernative指出，这些资金转移属于常规交易行为，而非通过智能合约漏洞完成，暗示问题根源在于密钥管理或签名授权机制失守。由于交易显示由原钱包合法签署，表明攻击者可能获取了内部权限凭证，而非利用代码缺陷。为此，交易所已公开目标地址，供第三方安全团队持续监测。

Tether实施稳定币冻结措施遏制资金流转

稳定币发行方Tether已对与本次事件相关的超过450万枚USDT实施冻结操作，其首席执行官Paolo Ardoino在社交平台确认该行动。此举延续了此前Binance遭黑后对数亿枚稳定币进行黑名单处理的应对模式，旨在切断攻击者的变现路径。值得注意的是，Tether曾于今年7月向Mercado Bitcoin注资2000万美元，持股比例与其用户规模（当时达450万）相匹配，因此存在直接利益关联。

Arkham分析师Emmett Gallic表示，攻击者仍在活跃操作：“当前正集中清空旧充值地址中的余额，并逐步抛售低流动性模因币与山寨币。”这种策略意在将非法所得转化为高流动性的主流资产，从而对市场价格形成传导压力。

行业接连遭遇供应链层面攻击，风险集中显现

Mercado Bitcoin的事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor所犯下的63亿美元Binance盗窃案之后。这一系列重大事件构成了年内最严重的安全危机之一：9月Bitget遭遇约3.88亿美元攻击，2月Bybit亦因漏洞导致15亿美元损失。这些案例的共性在于均非源于智能合约缺陷，而是攻击者渗透了签名基础设施或依赖的第三方工具链。

安全公司Hacken在本季度初的研究报告中指出，第三季度全球高达11.8亿美元的黑客攻击损失中，77%可归因于供应链中的隐蔽盲点，凸显出去中心化生态中外部依赖环节的巨大脆弱性。

恢复运营时间仍不确定，后续处置面临考验

Mercado Bitcoin尚未公布存款取款服务恢复的具体时间表，仅表示正在推进安全修复与合规审查工作。未来关键节点包括：被冻结资产能否追回、攻击者如何获得访问权限的调查结论，以及其决定自担全部损失而非转嫁客户的决策是否具备可持续性。

本文不构成财务建议，仅供教育目的参考。