币圈界报道：

巴西头部交易所遭黑客攻击，逾4000万美元资产被转移

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因是其热钱包在多个区块链网络上遭遇安全漏洞，造成估值约4000万美元的资金外流。尽管存在资金损失，该平台强调客户资产未受实际损害，且无用户数据泄露。与此同时，稳定币发行方Tether已对涉及此次事件的超过450万枚USDT实施冻结措施。

资产流失规模初步评估，链上追踪持续进行

根据区块链分析机构Hypernative的初步估算，此次事件造成的损失超过4000万美元，而Arkham Intelligence则给出约4600万美元的更高估值。据Opsek创始人Pablo Sabbatella披露的警报信息，攻击者持有包括106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种数字资产，并将这些代币分散至以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络的新地址中。

Hypernative指出，相关交易为常规转账行为，而非由智能合约漏洞引发，当前尚无法确定攻击者如何获取了授权签名权限。这一特征表明问题可能源于密钥管理或签名系统被攻破，而非代码逻辑缺陷。为此，交易所已公开目标地址列表，供安全团队与第三方机构开展实时监控与追踪。

泰达币出手冻结涉事稳定币，强化追赃机制

Tether已确认对与本次攻击相关的逾450万枚USDT执行冻结操作，其首席执行官Paolo Ardoino在社交平台公开证实该行动。此举延续了此前Binance遭黑后采取的应对策略——当时Tether与Circle共同将数亿枚稳定币列入黑名单，以切断攻击者变现路径。值得注意的是，Tether与该交易所存在直接关联：今年7月，当Mercado Bitcoin宣称拥有450万用户时，Tether向其注资2000万美元。

Arkham分析师Emmett Gallic指出，攻击者仍处于活跃状态：“大量旧充值地址正被逐步清空，同时他们正在抛售模因币与低流动性山寨币。”这种操作模式旨在将非法所得转换为高流动性的主流资产，从而对市场造成价格扰动。

行业接连遭遇重大安全危机，基础设施风险凸显

Mercado Bitcoin的事件紧随美国联邦调查局（FBI）归责于朝鲜黑客组织TraderTraitor的63亿美元Binance大规模盗窃案之后。这使得2024年成为加密领域极具挑战的一年，期间还发生过9月价值约3.88亿美元的Bitget攻击事件以及2月15亿美元的Bybit漏洞事件。

上述多起事件的共性在于，均指向签名系统或第三方工具链的薄弱环节，而非智能合约本身的缺陷。安全公司Hacken在本季度初的研究报告中指出，第三季度全球累计11.8亿美元的黑客损失中，高达77%可归因于供应链中的隐蔽盲点。

恢复运营时间待定，后续进展仍存变数

Mercado Bitcoin尚未公布存款与取款服务的具体恢复时间，仅表示正全力推进系统修复与安全审查工作。当前关键关注点包括：被冻结资产能否追回、攻击者获取签名权限的技术路径是否查明，以及交易所决定自行承担全部损失、不转嫁客户负担的立场是否可持续。

本文不构成财务建议，仅供教育目的参考。