币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇大规模资金盗窃，损失逾4000万美元

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因是其热钱包在多个区块链网络上遭受攻击，造成估计价值4000万美元的数字资产外流。尽管资金流失严重，该平台强调客户账户未受影响，且无用户数据泄露。为应对危机，公司启动全面调查，并与监管机构协同处理后续事宜。据彭博社报道，交易所已承诺自行承担所有经济损失。

资产追踪显示多链转移，签名权限遭非法获取

链上分析机构Hypernative初步评估损失超过4000万美元，而Arkham Intelligence则给出约4600万美元的估值。根据Opsek创始人Pablo Sabbatella发布的警报，攻击者已将包括106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种代币转移至新地址，分布于以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络。

Hypernative指出，这些交易为常规转账行为，而非由智能合约漏洞引发，表明问题可能出在密钥管理或签名系统层面——即攻击者通过某种方式获得了合法授权凭证，而非利用代码缺陷。对此，交易所已公开目标地址列表，供安全团队持续监控与追踪。

Tether介入冻结涉案稳定币，强化反洗钱机制

作为全球主要稳定币发行方，Tether已对与此次事件相关的超过450万枚USDT实施冻结措施，其首席执行官Paolo Ardoino在社交媒体平台确认了该行动。此举延续了此前Binance遭黑后对数亿枚稳定币进行黑名单处理的先例，旨在切断攻击者变现路径。值得注意的是，Tether在今年7月曾向Mercado Bitcoin注资2000万美元，持有其部分股权，因此此次事件对其具有直接利益关联。

Arkham分析师Emmett Gallic观察到，攻击者仍在活跃操作：“大量旧充值地址正被逐步清空，同时他们正在抛售流动性差的模因币与山寨币。”这种行为模式表明，攻击者正通过转换资产形式实现价值套现，进而对市场产生价格扰动。

行业连环受创，供应链漏洞成主因

Mercado Bitcoin的事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor所策划的63亿美元Binance被黑案之后。过去一年中，加密领域已接连发生多起重大安全事故：9月Bitget遭劫掠约3.88亿美元，2月Bybit因系统漏洞导致15亿美元损失。

这些案件的共性在于攻击点均指向签名基础设施或第三方工具的薄弱环节，而非智能合约本身存在缺陷。安全公司Hacken在本季度初的报告中指出，第三季度全球11.8亿美元的黑客损失中，有77%源于供应链中的隐蔽盲区，凸显出行业整体防御体系的结构性风险。

恢复时间表未定，核心焦点聚焦资产追回

Mercado Bitcoin尚未公布存款与取款服务的具体恢复时间，仅表示正在推进安全运营的重建工作。当前最关注的三个变量包括：被冻结资产能否成功追回、攻击者获取签名权限的技术路径是否查明，以及交易所坚持自担损失的决策是否具备长期可持续性。

本文不构成财务建议，仅供教育目的参考。