币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇重大资金外泄，损失或超4600万美元

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其热钱包在多个主流区块链网络上遭受攻击，造成估算价值超过4000万美元的数字资产被转移。尽管资金流失严重，该平台强调用户账户未受影响，亦无敏感数据外泄。作为应对措施，公司启动全面审计流程，并与监管机构协同推进资产追查工作。据彭博社披露，交易所已决定自行承担全部经济损失。

链上追踪揭示资金流向与持有分布

区块链分析机构Hypernative初步评估本次损失金额逾4000万美元，而Arkham Intelligence则给出约4600万美元的更高估值。根据Opsek创始人Pablo Sabbatella发布的警报，攻击者控制了包括106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种资产，此外还涉及超过200种其他代币。这些资产已被转入分布在以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个链上的新地址。

Hypernative指出，此次流出为常规转账行为，非由智能合约漏洞引发，且交易签名看似来自原始钱包本身授权。这一特征表明问题可能源于密钥管理或签名基础设施被攻破，而非代码逻辑缺陷。随后，交易所公布了目标地址列表，供安全团队持续监控与追踪。

稳定币发行方迅速响应，冻结涉事资产

Tether已对与此次事件相关的超过450万枚USDT实施冻结操作，其首席执行官Paolo Ardoino在社交平台确认了该行动。此举延续了此前Binance遭黑客攻击后的处理模式——当时Tether与Circle共同将数亿枚稳定币列入黑名单，以遏制攻击者变现路径。值得注意的是，Tether与该交易所存在直接关联：今年7月，当平台宣称服务用户达450万时，Tether向其注入了2000万美元战略投资。

Arkham分析师Emmett Gallic表示，攻击者仍处于活跃状态：“大量旧充值地址正被逐步清空，同时他们正在抛售模因币与低流动性山寨币。”这种操作本质上是将非法所得转化为高流动性资产，从而对市场形成价格压力。

行业接连遭遇供应链级攻击，安全风险凸显

Mercado Bitcoin的事件紧随全球规模最大的一次交易所攻击——美国联邦调查局认定朝鲜黑客组织TraderTraitor窃取了63亿美元的Binance资金。这并非孤立案例，年内已接连发生多起类似事件：9月Bitget遭遇约3.88亿美元攻击，2月Bybit因系统漏洞导致15亿美元损失。

这些攻击的共性在于均指向签名基础设施或第三方工具被渗透，而非智能合约自身缺陷。安全公司Hacken在本季度初报告指出，第三季度全球累计11.8亿美元的黑客损失中，77%可归因于供应链中的隐蔽盲点。

恢复运营时间仍未明确，关键进展待观察

Mercado Bitcoin尚未公布存款与取款功能恢复的具体时间表，仅表示正在推进安全复原流程。当前亟需关注三大核心动态：被冻结资产的回收可能性、攻击者获取访问权限的技术路径调查结果，以及交易所坚持自担损失、不转嫁客户负担的决策是否具备可持续性。

本文内容仅供信息参考，不构成任何投资建议。