摘要:巴西最大加密平台Mercado Bitcoin因热钱包遭入侵导致约4000万美元资金被盗,交易所已暂停存取款服务。Tether同步冻结超450万枚相关USDT,链上数据显示攻击者转移多类资产并持续抛售。事件暴露签名基础设施漏洞,与近期多起交易所攻击形成共性模式。

币圈界报道:
巴西最大加密交易所遭黑客攻击,逾4000万美元资产被窃
周一,巴西领先的数字资产交易平台Mercado Bitcoin宣布临时关闭存款与取款功能,起因是其热钱包在多个区块链网络上遭遇安全漏洞,造成估值约4000万美元的资金外流。尽管资金损失发生,交易所明确表示客户账户未受影响,且未出现用户数据泄露情况。为配合调查及追踪资金流向,平台采取了临时停摆措施,并承诺将自行承担全部经济损失。
链上追踪揭示资金转移路径与规模
根据区块链分析机构Hypernative的初步估算,此次事件造成的资产流失超过4000万美元;而Arkham Intelligence则给出更高估值,约为4600万美元。据Opsek创始人Pablo Sabbatella披露的警报信息,攻击者持有包括106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种代币,这些资产已分布于以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络的新地址中。
Hypernative指出,本次资金流出属于常规转账行为,而非由智能合约缺陷引发的攻击。关键疑点在于:交易被系统识别为由原始钱包授权发出,暗示问题出在密钥管理或签名基础设施层面,而非代码逻辑漏洞。为此,交易所已公开相关目标地址,供安全团队进行实时监控与追踪。
Tether启动稳定币封锁机制应对资金清洗风险
作为全球主要稳定币发行方,Tether已对涉及此次事件的超过450万枚USDT实施冻结操作,其首席执行官Paolo Ardoino在社交平台X上确认了该行动。此举延续了此前Binance遭黑客攻击后的处理惯例——当时Tether与Circle共同对数亿枚稳定币进行了黑名单管控,防止赃款进入主流流通渠道。值得注意的是,Tether与Mercado Bitcoin存在直接利益关联:今年7月,当后者宣称拥有450万活跃用户时,前者曾向其注资2000万美元。
Arkham分析师Emmett Gallic观察到,攻击者仍处于活跃状态:“大量旧充值地址正被逐步清空,同时他们正在抛售模因币与低流动性山寨币。”这种操作本质上是将非法所得转化为高流动性的资产,从而对市场价格产生间接冲击,构成一种隐蔽的市场扰动机制。
行业接连遭遇重大安全危机,暴露出系统性风险
Mercado Bitcoin的事件紧随一起创纪录的黑客攻击之后——美国联邦调查局(FBI)指认朝鲜黑客组织TraderTraitor实施了针对Binance的63亿美元巨额盗窃案。这一系列事件发生在2025年第一季度内,其中包括9月发生的约3.88亿美元Bitget攻击事件,以及2月15亿美元的Bybit漏洞利用事件。
这些攻击的共性特征指向一个深层问题:即签名基础设施或第三方工具被攻破,而非智能合约本身存在可被利用的漏洞。安全公司Hacken在本季度初发布报告指出,第三季度全球范围内高达11.8亿美元的黑客损失中,有77%归因于供应链中的盲点环节,凸显了去中心化生态中信任链的脆弱性。
恢复运营时间尚不明确,后续挑战重重
Mercado Bitcoin尚未公布存款与取款服务恢复的具体时间表,仅表示正全力推进系统修复与安全加固工作。当前亟需关注三大核心进展:被冻结资产的追回可能性、攻击者获取签名权限的技术路径调查结果,以及交易所决定自担损失是否具备可持续性。一旦客户信心受挫,可能引发连锁反应,影响整个巴西加密市场的稳定性。
本文内容仅作信息参考,不构成任何投资建议。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
