币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇大规模资金盗取事件

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因是其热钱包在多个区块链网络上遭受攻击，造成估算价值逾4000万美元的资金被转移。尽管存在资金外流，该平台强调客户账户未受影响，且无用户数据泄露。为应对危机，公司启动紧急响应机制，同时协调执法机构与第三方安全团队展开追踪。

资产流失规模初步评估：链上数据揭示资金流向

根据区块链分析机构Hypernative的初步测算，本次事件造成的损失超过4000万美元；而Arkham Intelligence则给出更高估值，约为4600万美元。据Opsek创始人Pablo Sabbatella披露的警报信息，攻击者已将资金转移至多个新地址，涵盖106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX，此外还包括超过200种其他代币。这些资产分布在以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个主流链上。

Hypernative指出，此次转账行为属于常规交易操作，并非通过智能合约漏洞完成，表明问题根源可能在于签名密钥或认证系统被非法获取。由于交易显示为合法授权状态，这暗示攻击者已掌握原始钱包的私钥或访问凭证，而非利用代码缺陷。随后，交易所公布了部分目标地址，供外部机构进行监控与追踪。

Tether迅速行动，冻结逾450万枚涉事稳定币

作为全球最大的稳定币发行方，Tether已对与此次事件相关的超过450万枚USDT实施冻结措施，其首席执行官Paolo Ardoino在社交平台确认了这一行动。此举延续了此前Binance遭黑客攻击后的处理模式——当时Tether与Circle共同将数亿枚稳定币列入黑名单，以阻断攻击者变现路径。值得注意的是，Tether与Mercado Bitcoin之间存在直接投资关系：今年7月，当后者宣称拥有450万活跃用户时，前者向其注入了2000万美元资本。

Arkham分析师Emmett Gallic表示，目前攻击者仍处于活跃状态：“大量历史充值地址正被逐步清空，同时他们正在抛售低流动性模因币与山寨币。”这种行为实质上是将非法所得转化为高流动资产的过程，进而对市场造成潜在价格波动压力。

行业风险集中显现，供应链漏洞成主因

Mercado Bitcoin的事件紧随美国联邦调查局（FBI）归责于朝鲜黑客组织TraderTraitor的63亿美元Binance被黑案之后发生。这一系列事件构成了2024年以来加密领域最严重的安全危机之一：包括9月发生的约3.88亿美元Bitget攻击，以及2月引发震动的15亿美元Bybit漏洞事件。

这些案件的共性在于，攻击均未针对智能合约本身，而是围绕签名基础设施或第三方工具展开。安全公司Hacken在本季度初发布的报告中指出，第三季度全球11.8亿美元的黑客损失中，高达77%源于供应链环节的薄弱点，凸显出去中心化生态中的信任链风险。

恢复运营时间未定，后续挑战待解

Mercado Bitcoin尚未公布恢复服务的具体时间表，仅表示正在全力推进系统修复与安全审查。当前关键观察点包括：被冻结资产能否追回、攻击者如何突破签名权限的调查进展，以及公司决定自行承担全部损失是否具备可持续性。这一决策虽有助于维护用户信心，但也将对其财务状况构成严峻考验。

本文不构成财务建议，仅供教育目的参考。