币圈界报道：

巴西最大加密平台遭遇重大安全漏洞，逾4000万美元资产被转移

周一，巴西领先的数字资产交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因是其热钱包在多个主流区块链网络中遭遇未经授权的资金调拨，初步估算损失达4000万美元。该平台强调，用户账户数据未被泄露，且所有客户资金安全得到保障。为配合调查，系统进入临时停摆状态，同时正与执法机构及第三方安全团队协作追踪资金流向。

多链资产外流凸显密钥管理风险

据区块链分析公司Hypernative初步评估，此次事件造成的经济损失超过4000万美元，而Arkham Intelligence则给出约4600万美元的估值。根据Opsek创始人Pablo Sabbatella披露的监控警报，攻击者已将包括106枚比特币、2,852枚以太坊、10,700枚SOL在内的多种资产转入新创建的地址，分布于以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络。

Hypernative指出，这些交易属于常规转账行为，并非由智能合约漏洞引发，暗示问题根源在于签名权限被非法获取。这一发现表明，攻击可能源于内部密钥泄露或基础设施被渗透，而非代码层面的缺陷。随后，交易所公布了部分目标地址，供行业参与者进行实时监控。

稳定币发行方介入，冻结关键资产

Tether官方确认已对与本次事件相关的超过450万枚USDT实施冻结操作，其首席执行官Paolo Ardoino在社交平台公开证实该行动。此举延续了此前Binance遭黑后对数亿枚稳定币进行黑名单处理的应对模式，旨在遏制攻击者通过稳定币实现价值变现的能力。值得注意的是，Tether此前曾在7月向Mercado Bitcoin注资2000万美元，使其成为该平台的重要利益相关方。

Arkham分析师Emmett Gallic表示，攻击者仍处于活跃状态：大量旧充值地址正被逐步清空，同时正在抛售低流动性代币以换取高流动性的资产。这种操作模式直接对市场价格构成压力，是盗窃行为传导至二级市场的典型路径。

行业接连受创，供应链风险持续暴露

Mercado Bitcoin的事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor导致Binance遭受63亿美元损失之后发生。这起案件成为本年度最严重的交易所攻击之一，叠加9月发生的约3.88亿美元Bitget攻击案以及2025年2月Bybit遭遇的15亿美元漏洞事件，构成一个高发期。

这些案例的共性在于攻击均指向签名基础设施或第三方工具的薄弱环节，而非智能合约本身的问题。安全机构Hacken在本季度初的研究报告中指出，第三季度全球11.8亿美元的黑客损失中，77%可归因于供应链中的隐蔽盲点。

恢复运营时间待定，损失承担成焦点

Mercado Bitcoin尚未公布存款与取款服务的具体恢复时间表，仅表示正在推进全面的安全审查与系统重建工作。当前核心关注点包括：被冻结资产的追回进展、攻击者如何取得签名权限的技术调查结论，以及交易所决定自行承担全部损失是否具备可持续性。

本文不构成财务建议，仅供教育目的参考。