币圈界报道：

巴西头部交易所遭黑客攻击，逾4000万美元资产被转移

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其热钱包在多个区块链网络上遭遇安全入侵，造成估算价值达4000万美元的资金流失。尽管交易所有关方强调客户账户未受影响，且无用户数据外泄，但事件仍引发市场广泛关注。公司表示将承担全部损失，并采取预防性措施以配合调查及资产追踪。

资产流失规模通过链上数据初步确认

据区块链分析机构Hypernative评估，此次事件造成的损失超过4000万美元；而Arkham Intelligence则给出约4600万美元的估值。根据Opsek创始人Pablo Sabbatella发布的警报信息，攻击者已将资金转入以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络的新地址，涉及资产包括约106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM和77,000枚AVAX，以及200余种其他代币。

Hypernative指出，这些资金转移属于常规转账行为，而非由智能合约漏洞引发，表明问题根源可能在于密钥或签名系统被非法获取。目前尚不清楚攻击者如何获得授权签名权限。为此，交易所已公开目标地址，供安全团队持续监控并协助追查。

稳定币发行方启动应急冻结机制

Tether已对与本次事件相关的超过450万枚USDT实施冻结操作，其首席执行官Paolo Ardoino在社交平台确认了这一举措。此举延续了此前Binance遭黑后，Tether与Circle联合进行大规模黑名单处理的应对模式，旨在遏制攻击者变现路径。值得注意的是，Tether曾于今年7月向Mercado Bitcoin注资2000万美元，该交易所当时宣称服务用户已达450万。

Arkham分析师Emmett Gallic指出，攻击者仍在活跃：大量旧充值地址正被逐步清空，同时其正在抛售流动性较差的模因币与山寨币。这种行为实质上是将非法所得转化为高流动资产的过程，进而对市场价格形成传导压力。

行业面临持续性安全挑战

Mercado Bitcoin的事件紧随一起创纪录的黑客攻击——美国联邦调查局认定朝鲜黑客组织TraderTraitor窃取了63亿美元的Binance资产。这使得2024年成为加密领域重大安全事故频发的一年，其中包括9月发生的约3.88亿美元Bitget攻击案，以及2月15亿美元的Bybit漏洞事件。

上述案例的共性在于攻击均指向签名基础设施或第三方工具的薄弱环节，而非代码层面的智能合约缺陷。安全公司Hacken在本季度初的报告中指出，第三季度全球范围内11.8亿美元的黑客损失中，有77%源于供应链中的隐蔽盲点。

恢复运营时间仍未明确，关键节点待解

Mercado Bitcoin尚未公布存款与取款服务恢复的具体时间表，仅表示正全力推进系统修复与安全审查。当前核心关注点包括：被冻结资产能否追回、攻击者获取签名权限的技术路径是否查明，以及交易所决定自行承担损失而非转嫁客户的风险评估是否合理。

本文不构成财务建议，仅供教育目的参考。