币圈界报道：

巴西顶级加密平台遭遇重大资金外流，逾4000万美元被劫

周一，巴西最大的数字资产交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因是其热钱包在至少十个区块链网络上触发安全漏洞，造成估算价值超过4000万美元的资金被非法转移。尽管资产失窃，该平台强调客户账户未受影响，且无用户数据泄露风险。为配合调查与资产追索，平台采取了暂停服务的预防性措施。据彭博社披露，公司已确认将承担全部经济损失。

核心资产流动路径清晰化，多链地址暴露行踪

根据区块链分析机构Hypernative的初步评估，此次事件造成的损失额超过4000万美元；而Arkham Intelligence则给出更高估值，约为4600万美元。据Opsek创始人Pablo Sabbatella发布的警报信息，攻击者持有的资产包括约106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX，另有200余种其他代币。这些资金已被转入分布在以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络的新地址中。

Hypernative指出，本次资金流出属于常规转账行为，并非由智能合约漏洞引发，表明攻击可能源于密钥或签名系统被入侵，而非代码缺陷。这一发现凸显了基础设施层面的安全隐患。随后，交易所公开了相关目标地址，供安全团队持续监控并协助追踪资金流向。

稳定币发行方迅速响应，大规模冻结行动启动

Tether已对涉及此次事件的超过450万枚USDT实施冻结操作，其首席执行官Paolo Ardoino在X平台上正式确认该举措。此举延续了此前Binance遭黑后同类应对模式——当时Tether与Circle共同将数亿枚稳定币列入黑名单，以遏制攻击者变现能力。值得注意的是，Tether与该交易所存在直接关联：今年7月，当平台宣称用户规模达450万时，Tether向其注入了2000万美元资本。

Arkham分析师Emmett Gallic指出，攻击者仍在活跃操作：“大量旧充值地址正被逐步清空，同时他们正在抛售低流动性模因币与山寨币。”这种行为构成价格传导机制，即通过将难以交易的代币兑换为高流动性资产，间接影响市场波动。

行业安全态势持续承压，供应链风险成主因

Mercado Bitcoin的事故紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor实施的63亿美元Binance巨额盗取案之后。这一系列事件集中出现在2024年，涵盖9月发生的约3.88亿美元Bitget攻击，以及2月15亿美元的Bybit漏洞利用事件。

这些攻击的共性在于均指向签名基础设施或第三方工具被破坏，而非智能合约本身存在缺陷。安全公司Hacken在本季度初发布报告指出，第三季度全球范围内高达11.8亿美元的黑客损失中，77%可归因于供应链中的隐蔽盲点。

恢复时间表尚未明确，关键变量待解

Mercado Bitcoin目前未公布存取款服务重启的具体时间，仅表示正全力推进系统修复与运营复原工作。当前亟需关注的三大核心进展包括：被冻结资产的回收可能性、对签名权限获取方式的调查结论，以及交易所坚持自担损失而非转嫁客户的决策是否具备可持续性。

本文不构成财务建议，仅供教育目的参考。