币圈界报道：

巴西头部交易所遭遇重大资金外泄，超4000万美元资产失窃

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布暂时中止所有存款与取款功能，起因为其热钱包在多个主流区块链网络上遭受攻击，造成估算价值达4000万美元的资金流失。尽管存在大规模资产转移，该平台强调客户账户未受实际影响，且无用户数据外泄。为应对危机，公司启动全面调查程序，并与监管机构展开协作，同时承诺将承担全部经济损失。

多链资产外流暴露密钥管理缺陷

根据区块链分析机构Hypernative初步评估，此次损失金额超过4000万美元，而Arkham Intelligence则给出约4600万美元的估值。据Opsek创始人Pablo Sabbatella披露的追踪数据显示，攻击者持有包括106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种数字资产，这些资金已转入分布在以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络的新地址。

Hypernative指出，资金流出属于常规转账行为，而非智能合约被利用所致，表明问题根源可能在于签名权限的非法获取。由于交易显示为由原钱包授权，说明攻击者极有可能通过破坏密钥存储或认证系统实现越权操作。对此，交易所已公布相关目标地址，供安全团队持续监控并协助追回资产。

稳定币发行方迅速响应，冻结逾450万枚USDT

Tether官方确认已对涉及此次事件的超过450万枚USDT实施冻结措施，其首席执行官Paolo Ardoino在社交平台公开声明。此举延续了此前Binance遭黑后采取的应急策略，当时Tether与Circle共同将数亿枚稳定币列入黑名单，以阻断攻击者变现路径。值得注意的是，Tether对Mercado Bitcoin具有直接投资关系——今年7月，当该平台宣称服务用户突破450万时，Tether向其注入2000万美元资本。

Arkham分析师Emmett Gallic指出，攻击者仍处于活跃状态：“大量旧充值地址正被系统性清空，同时他们正在抛售低流动性代币，如模因币和山寨币。”这种行为模式本质上是将盗窃所得转化为高流动性的资产，进而对市场形成价格冲击，加剧潜在波动风险。

行业接连爆发严重安全事件，供应链风险凸显

Mercado Bitcoin的安全事故紧随全球最严重的一次交易所攻击——美国联邦调查局（FBI）指认朝鲜黑客组织TraderTraitor窃取了63亿美元的Binance资金。这一系列事件发生在2025年迄今已记录的多起重大安全事故之中：包括9月发生的约3.88亿美元Bitget攻击，以及2月15亿美元的Bybit漏洞事件。

上述案例的共性特征在于，攻击均指向签名机制或第三方工具链的薄弱环节，而非智能合约代码本身存在漏洞。安全公司Hacken在本季度初发布报告，揭示第三季度高达11.8亿美元的黑客损失中，77%归因于供应链层面的盲点，凸显出基础设施信任链的重要性。

恢复运营时间尚不明确，追赃与责任归属成焦点

Mercado Bitcoin尚未公布存款与取款服务的具体恢复时间表，仅表示正全力推进系统修复与安全加固工作。当前关键进展包括：被冻结资产能否成功追回、攻击者如何获得访问权限的技术细节、以及交易所决定自担损失是否具备长期可持续性。

本文不构成财务建议，仅供教育目的参考。