币圈界报道:

巴西最大加密平台遭重大安全袭击,逾4000万美元资产被转移

周一,巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能,起因为其多个区块链网络中的热钱包遭遇系统性安全漏洞,造成估算价值达4000万美元的资金外流。尽管客户账户未受影响且无用户数据泄露,但该事件引发市场广泛关注。公司表示将自行承担所有损失,并正全力配合执法机构开展追踪工作。

链上追踪揭示资金流向与资产分布全貌

根据区块链分析机构Hypernative初步评估,此次事件造成的损失超过4000万美元,而Arkham Intelligence则给出约4600万美元的估值。据Opsek创始人Pablo Sabbatella披露的警报信息,攻击者已将赃款转移至多个新地址,涵盖106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM及77,000枚AVAX,以及超过200种其他代币。这些资产分布在以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等主流网络中。

Hypernative指出,资金流出表现为常规转账行为,而非通过智能合约漏洞实现,表明问题可能出在密钥管理或签名基础设施层面,而非代码缺陷。这一发现对行业具有警示意义:若权限系统被攻破,即使合约本身安全,仍可能导致巨额资产流失。为此,交易所已公开目标地址,供安全团队持续监控。

泰达币启动大规模稳定币冻结行动

作为全球主要稳定币发行方,Tether已对与本次事件相关的超过450万枚USDT实施冻结措施,其首席执行官Paolo Ardoino在社交平台确认了该操作。此举延续了此前Binance遭黑后采取的黑名单策略,旨在切断攻击者的变现路径。值得注意的是,Tether在今年7月曾向Mercado Bitcoin注资2000万美元,当时后者宣称拥有450万活跃用户,双方存在直接利益关联。

Arkham分析师Emmett Gallic指出,攻击者仍在积极操作:“大量旧充值地址正在被清空,同时他们正逐步抛售低流动性模因币与山寨币。”这种行为模式是将非法所得转化为高流动资产的关键步骤,进而对市场价格形成压力。

行业面临供应链安全危机加剧

Mercado Bitcoin事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor涉嫌窃取Binance 63亿美元的惊天大案之后。这并非孤立事件——今年9月,Bitget遭遇约3.88亿美元攻击;2月,Bybit因系统漏洞导致15亿美元损失。上述案例均指向同一根源:签名授权机制或第三方工具遭到破坏,而非智能合约本身存在缺陷。

安全公司Hacken在本季度初发布的报告中强调,第三季度全球共发生11.8亿美元的黑客攻击损失,其中77%归因于供应链环节的薄弱点,凸显行业对基础设施信任体系的依赖风险日益加深。

恢复运营时间仍待公布,关键进展需持续关注

Mercado Bitcoin尚未明确何时能重启资金存取功能,仅表示正在推进系统修复与审计流程。当前核心关注点包括:被冻结资产能否追回、攻击入口究竟是如何被突破的,以及交易所坚持由自身承担损失的决策是否可持续。随着调查深入,市场将更清晰地理解此次事件的技术本质与潜在影响。

本文不构成财务建议,仅供教育目的参考。