币圈界报道：

巴西顶级交易所Mercado Bitcoin遭遇重大资金盗窃，4000万美元资产外流

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布暂时关闭存款与取款功能，起因为其热钱包在多个主流区块链网络上遭遇安全漏洞，造成估算价值超过4000万美元的资金被非法转移。尽管客户账户未受影响且无数据泄露，但该事件引发市场广泛关注。与此同时，稳定币发行方Tether已启动行动，冻结与此次攻击相关的逾450万枚USDT。

资产流失规模初步评估，链上追踪同步展开

据区块链分析机构Hypernative初步测算，本次事件造成的损失金额超过4000万美元；而Arkham Intelligence则给出更高估值，约为4600万美元。根据Opsek创始人Pablo Sabbatella发布的警报，攻击者持有的资产包括约106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM及77,000枚AVAX，此外还涉及200余种其他代币。这些数字分布在以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络的新地址中。

Hypernative指出，此次资金流出为常规转账行为，并非由智能合约漏洞引发，表明攻击者可能通过获取签名权限实现操作。由于交易显示为源钱包授权，暗示问题出在密钥管理或签名基础设施层面，而非代码逻辑缺陷。随后，交易所公布了相关目标地址，供安全团队持续监控与追踪。

泰达币迅速响应：冻结超450万枚关联稳定币

作为应对措施，稳定币发行商Tether已对涉及此次事件的超过450万枚USDT实施冻结，其首席执行官Paolo Ardoino在X平台确认了这一行动。此举延续了此前Binance遭黑后类似处理模式——当时Tether与Circle共同将数亿枚稳定币列入黑名单，以阻断攻击者变现路径。值得注意的是，Tether与该交易所存在直接关联：今年7月，当其用户数达到450万时，Tether向其注资2000万美元。

Arkham分析师Emmett Gallic表示，攻击者仍处于活跃状态：“大量旧充值地址正在被清空，同时他们正逐步抛售模因币与小市值代币。”这种行为是将非法所得转化为高流动性资产的关键步骤，进而对市场价格形成传导压力。

行业风险加剧：接连发生重大安全事故

Mercado Bitcoin事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor实施的63亿美元Binance被盗案之后。这使得2024年成为加密领域最动荡的一年之一，期间还包括9月发生的约3.88亿美元Bitget攻击事件，以及2月15亿美元的Bybit系统漏洞事件。

上述多起攻击的共性在于：均源于签名基础设施或第三方工具的安全失效，而非智能合约本身存在缺陷。安全公司Hacken在本季度初的研究报告中指出，第三季度全球范围内高达11.8亿美元的黑客损失中，77%可归因于供应链中的隐蔽盲点。

后续进展待定：恢复运营时间仍未明确

Mercado Bitcoin尚未公布存款与取款功能恢复的具体时间表，仅表示正致力于在确保安全的前提下重启服务。当前核心关注点包括：被冻结资产能否追回、攻击者如何取得签名访问权限的调查结论，以及交易所决定自行承担损失而非转嫁客户的决策是否可持续。

本文不构成财务建议，仅供教育目的参考。