币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇多链资金外流，损失逾4000万美元

周一，巴西领先的加密资产交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因是其热钱包在至少十种区块链网络上触发安全漏洞，造成估算价值超过4000万美元的数字资产被转移。尽管资金流失严重，该平台强调客户账户未受影响，且无用户数据泄露风险。同时，稳定币发行方Tether已启动应急机制，对涉及此次事件的450万枚USDT实施冻结措施。

核心资产流出路径已锁定，追踪工作全面展开

根据区块链分析机构Hypernative初步评估，本次事件造成的损失金额超过4000万美元；而Arkham Intelligence则给出约4600万美元的更高估值。据Opsek创始人Pablo Sabbatella披露的警报信息，攻击者持有包括106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种代币，分布于以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个链上的新创建地址中。分析指出，这些交易均为普通转账行为，而非智能合约漏洞引发的异常操作，暗示攻击者可能通过非法获取密钥或签名权限实现授权伪造。

为协助追查资金流向，交易所已公布相关目标地址列表，供安全团队与监管机构进行实时监控与拦截。

稳定币发行方介入，启动大规模资产冻结行动

Tether首席执行官Paolo Ardoino在X平台确认，已对与本次事件相关的超过450万枚USDT执行冻结操作。此举延续了此前Binance遭黑客攻击后的处理模式——当时Tether与Circle联合将数亿枚稳定币列入黑名单，防止赃款流通。值得注意的是，Tether与Mercado Bitcoin存在直接关联：今年7月，当后者宣称拥有450万用户时，前者曾向其注资2000万美元。

Arkham分析师Emmett Gallic表示，攻击者目前仍处于活跃状态：“大量旧充值地址正被逐步清空，同时他们正在抛售流动性较低的模因币与山寨币。”这一行为构成价格传导机制——攻击者通过将低流动资产兑换为高流动性资产，间接影响市场供需关系。

行业接连爆发基础设施级攻击，供应链风险凸显

Mercado Bitcoin的事件紧随美国联邦调查局（FBI）认定朝鲜黑客组织TraderTraitor实施的63亿美元Binance劫案之后。过去一年内，行业已连续遭遇多起重大安全事件：9月Bitget遭受约3.88亿美元攻击，2月Bybit因系统漏洞损失15亿美元。这些案件的共性在于均非由智能合约缺陷引起，而是源于签名基础设施或第三方工具被攻破。

安全公司Hacken在本季度初的报告中指出，第三季度全球总计11.8亿美元的黑客损失中，高达77%归因于供应链中的隐蔽盲点，凸显出去中心化生态中“信任链”脆弱性的深层挑战。

恢复运营时间未定，关键问题待解

Mercado Bitcoin尚未公布存款取款功能恢复的具体时间表，仅表示正全力推进系统修复与合规审查。当前亟需厘清的核心议题包括：被冻结资产能否成功追回、攻击者如何绕过签名验证机制、以及交易所决定自担损失而非转嫁客户的决策是否具备可持续性。

本文不构成财务建议，仅供教育目的参考。