币圈界报道：

巴西顶级交易所Mercado Bitcoin遭遇重大资金外流，损失逼近4600万美元

周一，巴西领先的加密资产交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其多个区块链网络中的热钱包遭受系统性入侵，造成估算价值在4000万至4600万美元之间的资产流失。尽管资金被盗，交易所声明客户账户未受影响，且无用户数据外泄。为配合调查并追踪资产流向，平台采取了临时停摆措施。据彭博社援引消息人士称，该公司承诺承担全部经济损失。

资产追踪显示攻击者转移多链代币至新地址

链上分析机构Hypernative初步评估损失超过4000万美元，而Arkham Intelligence则给出约4600万美元的估值。根据Opsek创始人Pablo Sabbatella发布的警报，攻击者已将106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX等资产转入分布在以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个生态的新钱包地址中。这些转账行为被确认为常规交易，非智能合约漏洞利用，表明问题源于密钥或签名授权机制的失效。

Hypernative指出，此次事件中交易均带有合法签名，暗示攻击者可能通过非法手段获取了内部权限凭证，而非利用代码缺陷。随后，交易所公布了关键目标地址，供安全团队持续监控与反制行动。

稳定币巨头Tether启动大规模冻结程序

Tether已对涉及此次事件的超过450万枚USDT实施冻结操作，首席执行官Paolo Ardoino在社交平台X上公开确认该举措。此举延续了此前Binance遭劫后处理模式，当时Tether与Circle共同对数亿枚稳定币进行黑名单标记，防止赃款流通。值得注意的是，Tether与该交易所存在直接关联——今年7月，当其宣称服务用户达450万时，Tether曾向其注资2000万美元。

Arkham分析师Emmett Gallic观察到，攻击者仍处于活跃状态：“大量旧充值地址正被逐步清空，同时他们正在抛售低流动性模因币与山寨币。”这种行为构成价格传导链条，即通过将难以变现的代币兑换为高流动性资产，间接影响市场供需平衡。

行业接连爆发安全危机，供应链风险凸显

Mercado Bitcoin事件紧随美国联邦调查局认定由朝鲜黑客组织TraderTraitor实施的63亿美元Binance巨额盗窃案之后。过去一年内，类似事件频发：9月Bitget遭遇约3.88亿美元攻击，2025年2月Bybit也曝出15亿美元漏洞。这些案件的共性在于，攻击目标并非智能合约本身，而是签名基础设施或第三方工具链，反映出深层供应链脆弱性。

安全公司Hacken在本季度初的报告中指出，第三季度全球11.8亿美元的黑客损失中，77%归因于此类“供应链盲点”问题，远高于传统代码漏洞占比。

恢复运营时间仍未明确，监管与追偿压力上升

Mercado Bitcoin尚未公布存款取款功能恢复的具体时间表，仅表示正全力推进系统复原工作。当前核心关注点包括：被冻结资产能否部分回收、攻击者如何突破签名权限的调查进展，以及平台是否能持续履行“自担损失”的承诺而不转嫁责任给用户。

本文不构成财务建议，仅供教育目的参考。