币圈界报道：

巴西头部交易所遭重大网络攻击，逾四千万美元资产失窃

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因是其热钱包在多个区块链网络上遭遇安全漏洞，造成估算价值达4000万美元的资金被转移。尽管存在资金外流，该平台强调客户账户未受影响，且未发生数据泄露事件。为应对危机，公司采取预防性停摆措施，以便深入调查、追踪资金流向并与监管机构协作。据彭博社消息，该公司明确表示将自行承担全部经济损失。

核心资产流失规模初步评估

链上分析机构Hypernative初步测算此次损失超过4000万美元，而Arkham Intelligence则给出约4600万美元的估值。根据Opsek创始人Pablo Sabbatella披露的警报信息，攻击者持有包括106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种代币，分布于以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个主流网络的新地址中。

Hypernative指出，这些资金转移属于常规交易行为，而非智能合约层面的漏洞利用，表明问题可能出在密钥管理或签名系统环节。由于交易呈现为由原钱包合法授权的形态，暗示攻击者已获取了私钥或认证基础设施的访问权限。随后，交易所公开了相关目标地址，供安全团队进行持续监控与追踪。

稳定币发行方紧急介入冻结资产

Tether已对涉及此次事件的超过450万枚USDT实施冻结操作，其首席执行官Paolo Ardoino在社交平台X上确认了该行动。此举延续了此前Binance遭黑客攻击后的处理逻辑——当时Tether与Circle联合对数亿枚稳定币进行黑名单处置，防止赃款流通。值得注意的是，Tether与该交易所存在直接关联：今年7月，当平台宣称用户规模达450万时，Tether向其注资2000万美元。

Arkham分析师Emmett Gallic指出，攻击者仍处于活跃状态：“大量旧充值地址正被逐步清空，同时他们正在抛售低流动性模因币和山寨币。”这种行为模式有助于将非法所得转化为高流动性资产，从而对市场价格形成传导压力。

行业接连遭遇供应链级安全冲击

Mercado Bitcoin的事件紧随一起历史级黑客攻击之后：美国联邦调查局（FBI）认定朝鲜黑客组织TraderTraitor对Binance发动了63亿美元的盗窃行动。这起案件与9月份发生的约3.88亿美元Bitget攻击案以及2025年2月15亿美元的Bybit漏洞事件共同构成过去一年中最严重的安全危机序列。

这些攻击的共性在于均指向签名基础设施或第三方工具被攻破，而非智能合约本身存在缺陷。安全公司Hacken在本季度初的报告中指出，第三季度全球11.8亿美元的黑客损失中，高达77%源于供应链中的薄弱环节，凸显了外部依赖带来的系统性风险。

恢复运营时间尚未公布，后续焦点聚焦三方面

Mercado Bitcoin目前未透露具体恢复存取款服务的时间表，仅表示正全力推进系统安全性重建工作。当前关键观察点包括：被冻结资产能否追回、攻击者如何获得签名权限的调查进展，以及交易所坚持自担损失的决策是否具备长期可持续性。

本文不构成财务建议，仅供教育目的参考。