币圈界报道：

巴西头部交易所遭遇重大资金盗取，4000万美元资产被转移

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其多个区块链网络上的热钱包遭受攻击，造成估算价值达4000万美元的资金流失。尽管资金被盗，交易所强调客户账户未受影响，且无用户数据泄露风险。为配合调查并协调监管机构，平台采取了紧急停摆措施。据彭博社消息，该公司已承诺承担全部经济损失。

链上监控揭示资金流向与规模

区块链分析机构Hypernative初步评估损失金额超过4000万美元，而Arkham Intelligence则给出约4600万美元的估值。根据Opsek创始人Pablo Sabbatella发布的警报，攻击者持有约106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX，此外还包括200余种其他数字资产。这些代币已被转入分布在以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个链上的新地址。

Hypernative指出，此次资金转移属于常规交易行为，而非由智能合约漏洞触发。目前尚无法确定攻击者如何获取了授权签名权限。由于交易看似由原钱包自主发起，表明问题出在密钥管理或签名系统层面，而非代码逻辑缺陷。为此，交易所已公布相关目标地址，供安全团队与外部机构进行实时追踪。

泰达币启动大规模冻结行动

稳定币发行方Tether已对涉及此次事件的逾450万枚USDT实施冻结，其首席执行官Paolo Ardoino在X平台确认该举措。此举延续了此前Binance遭黑后的处理模式——当时Tether与Circle共同将数亿枚稳定币列入黑名单，防止赃款流通。值得注意的是，Tether与Mercado Bitcoin存在直接关联：今年7月，当后者宣称拥有450万用户时，前者向其注资2000万美元。

Arkham分析师Emmett Gallic表示，攻击者仍处于活跃状态：“大量旧充值地址正被逐步清空，同时他们正在抛售模因币与低流动性山寨币。”这种操作是将非法所得转化为高流动资产的关键路径，可能对市场造成价格扰动。

行业面临系统性安全挑战

Mercado Bitcoin事件紧随一起历史级黑客攻击之后：美国联邦调查局（FBI）认定朝鲜黑客组织TraderTraitor曾对Binance发动袭击，造成高达63亿美元损失。这一系列事件发生在2024年第三季度内，此前还包含9月发生的价值约3.88亿美元的Bitget攻击案，以及2月15亿美元的Bybit漏洞事件。

多起案件的共性在于攻击均源于签名基础设施或第三方工具被破坏，而非智能合约本身存在缺陷。安全公司Hacken在本季度初的研究中指出，第三季度全球总计11.8亿美元的黑客损失中，77%归因于供应链中的薄弱环节，凸显出去中心化生态中“信任传递”的深层风险。

恢复运营时间仍未明确

Mercado Bitcoin尚未公布存款与取款服务恢复的具体时间表，仅表示正全力推进安全复原工作。当前关键进展包括：被冻结资产的追回进度、对签名访问权限泄露原因的调查结论，以及其决定自担损失是否具备可持续性。随着资金流动图景逐步显现，外界将持续关注其应对策略的透明度与责任承担能力。

本文不构成财务建议，仅供教育目的参考。