币圈界报道:

巴西顶级加密平台遭遇重大资金外流,损失估算达4600万美元

周一,巴西领先的数字资产交易平台Mercado Bitcoin宣布临时关闭存款与取款功能,起因为其热钱包在多个主流区块链网络上遭受未授权访问,造成约4000万美元资产流失。尽管存在大规模资金转移,该平台强调所有用户账户未受影响,且无敏感数据外泄。为防止进一步风险,系统暂停操作作为应急响应措施,以便开展链上追踪、技术排查并与执法机构协作。据彭博社援引消息人士透露,公司承诺将自行承担全部经济损失。

链上追踪揭示资金流向与资产分布全貌

根据区块链分析机构Hypernative初步评估,此次事件造成的资产损失超过4000万美元,而Arkham Intelligence则给出更高估值——接近4600万美元。数据显示,攻击者持有包括106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种代币,并通过以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多条链上的新地址进行分批转移。

Hypernative指出,这些交易均为常规转账行为,而非由智能合约漏洞引发的异常操作,暗示问题根源在于密钥管理或签名基础设施被攻破,而非代码层面缺陷。这一判断对后续追责至关重要。随后,交易所公开了部分目标地址,供安全团队持续监控与反制。

稳定币发行方启动快速响应机制,冻结巨额资产

Tether官方确认已对涉及本次事件的超过450万枚USDT实施冻结,首席执行官Paolo Ardoino在社交平台发布声明证实该行动。此举延续了此前Binance遭黑后稳定币发行方采取的黑名单策略,旨在切断攻击者通过高流动性资产变现的路径。值得注意的是,Tether与Mercado Bitcoin存在直接关联:今年7月,当后者宣称拥有450万注册用户时,前者向其注资2000万美元。

Arkham分析师Emmett Gallic观察到,攻击者仍在积极活动:“大量历史充值地址正被逐步清空,同时他们正抛售低流动性模因币与山寨币。”这种操作模式实质是将非法获取的非主流资产转换为可快速流通的主流资产,从而影响市场价格波动。

行业接连受创,供应链风险暴露加剧

Mercado Bitcoin的危机紧随美国联邦调查局归因于朝鲜黑客组织TraderTraitor的63亿美元Binance攻击案之后。这并非孤立事件——年内已接连发生多起重大安全漏洞:9月Bitget遭劫掠约3.88亿美元,2月Bybit因系统缺陷导致15亿美元损失。这些案件共同特征指向一个深层隐患:签名权限或第三方工具链受损,而非智能合约逻辑缺陷。

安全研究机构Hacken在本季度初报告指出,第三季度全球加密攻击中,77%的11.8亿美元损失源于供应链薄弱环节,凸显出基础设施依赖性带来的新型威胁。

恢复进程待定,关键节点仍待揭晓

Mercado Bitcoin尚未公布存款取款功能重启时间表,仅表示正在推进系统修复与安全加固工作。当前关注焦点集中于三方面:被冻结资产能否成功追回、攻击者如何获得签名权限的技术细节,以及平台坚持自担损失、不转嫁用户责任的决策是否可持续。未来走向将取决于链上追踪成效与监管协同能力。

本文内容仅为信息分享,不构成任何投资建议。