币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇重大资金外流，损失规模逼近4600万美元

周一，巴西领先的加密资产交易平台Mercado Bitcoin宣布临时停用存款与取款功能，起因为其多个区块链网络上的热钱包遭受系统性安全威胁，造成估算价值超过4000万美元的资金被转移。尽管客户账户未受影响且无用户数据外泄，但该平台已启动全面调查程序，并承诺承担全部经济损失。

资产追踪进展：多链地址分布成关键线索

根据区块链分析机构Hypernative初步评估，本次事件造成的资金流失总额超过4000万美元；而Arkham Intelligence则给出更高估值，约为4600万美元。据Opsek创始人Pablo Sabbatella披露的警报信息，攻击者持有约106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX，另有超过200种其他代币，这些资产已被转入分布在以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络的新地址中。

Hypernative指出，此次资金流出属于常规转账行为，而非通过智能合约漏洞实施的攻击，表明问题可能出在密钥管理或签名授权机制上。由于交易显示为由原钱包合法签署，暗示攻击者已获取了核心认证权限，而非利用代码缺陷。为此，交易所已公布相关目标地址，供第三方安全团队进行监控与追踪。

稳定币发行方迅速响应，冻结逾450万枚涉案USDT

Tether方面确认，已针对此次事件涉及的超过450万枚USDT实施冻结操作，其首席执行官Paolo Ardoino在社交平台公开证实该行动。此举延续了此前Binance遭黑客攻击后采取的应对模式——当时Tether与Circle共同将数亿枚稳定币列入黑名单，防止非法资金流通。值得注意的是，Tether此前于今年7月向Mercado Bitcoin注资2000万美元，当时该平台宣称服务用户已达450万，此番投资关系使其具备直接利益关切。

Arkham分析师Emmett Gallic表示，攻击者仍在持续活跃：“大量旧充值地址正被逐步清空，同时他们正在抛售模因币与低流动性山寨币。”这种行为构成价格传导链条——将难以变现的代币转换为高流动性资产，从而影响市场整体走势。

行业安全态势严峻，供应链漏洞成主因

Mercado Bitcoin的事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor发动的63亿美元Binance大规模劫案之后。过去一年内，已接连发生多起类似事件：9月Bitget遭遇约3.88亿美元攻击，2月Bybit因系统漏洞导致15亿美元损失。这些案件的共性在于均非源于智能合约缺陷，而是签名基础设施或第三方工具被攻破。

安全公司Hacken在本季度初发布报告指出，第三季度全球11.8亿美元的黑客损失中，高达77%归因于供应链中的隐蔽盲点，凸显了外部依赖组件的安全脆弱性。

恢复时间表待定，损失吸收方案面临考验

Mercado Bitcoin尚未公布存款与取款功能恢复的具体时间表，仅表示正在全力推进系统安全性重建工作。当前亟需关注三大关键节点：被冻结资产的追回可能性、攻击者如何取得签名权限的技术溯源结果，以及交易所是否能维持“自担损失”的承诺而不转嫁至用户端。

本文不构成财务建议，仅供教育目的参考。