币圈界报道:

巴西顶级加密平台遭大规模资金外流,损失估值超4000万美元

周一,巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能,起因为其热钱包在多个区块链网络上遭遇安全漏洞,造成估计价值4000万美元的数字资产被转移。尽管资金流失严重,该交易所强调客户账户未受影响,且无用户数据泄露风险。为配合调查与资产追踪,平台采取了暂停交易的预防性措施。据彭博社披露,公司已明确表示将自行承担全部经济损失。

多链资产外流路径浮出水面,签名权限疑遭非法获取

链上分析机构Hypernative初步评估损失金额超过4000万美元,而Arkham Intelligence则将其估算提升至约4600万美元。根据Opsek创始人Pablo Sabbatella发布的警报信息,攻击者持有包括106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种代币,并已将这些资产分散至以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络的新地址中。数据显示,此次资金流出属于常规转账行为,而非通过智能合约漏洞实施,表明问题可能源于密钥或签名系统被攻破,而非代码缺陷。对此,交易所已公布目标地址,供第三方监控与追踪。

稳定币发行方迅速响应,冻结逾450万枚关联USDT

作为应对举措,稳定币发行商Tether已对涉及此次事件的超过450万枚USDT实施冻结操作,其首席执行官Paolo Ardoino在社交平台确认了这一行动。此举延续了此前Binance遭黑后,Tether与Circle联合封禁数亿枚稳定币的处理模式,旨在切断攻击者变现渠道。值得注意的是,Tether与该交易所存在直接关联:今年7月,当平台宣称拥有450万用户时,Tether向其注资2000万美元,形成利益绑定关系。此外,Arkham分析师Emmett Gallic指出,攻击者仍在持续活跃,不仅清空旧充值地址,还大量抛售模因币与小市值代币,借此将盗窃所得转化为高流动性资产,从而影响市场定价。

行业接连遭遇重大安全危机,供应链风险暴露加剧

Mercado Bitcoin的安全事件紧随全球规模最大的交易所黑客案——美国联邦调查局指控朝鲜黑客组织TraderTraitor窃取了63亿美元的Binance资金之后发生。这并非孤立事件,过去一年内已累计发生多起类似事故:9月Bitget遭受约3.88亿美元攻击,2月Bybit因系统漏洞导致15亿美元损失。这些案件的共性在于,攻击均指向签名基础设施或第三方工具的薄弱环节,而非智能合约本身的漏洞。安全公司Hacken在本季度初的研究报告中指出,第三季度全球11.8亿美元的黑客损失中,高达77%归因于供应链中的隐蔽盲点。

恢复运营时间待定,关键变量仍待揭晓

Mercado Bitcoin尚未公布具体恢复存取款服务的时间表,仅表示正在推进安全复原流程。当前亟需关注三大核心进展:被盗资产能否成功追回、攻击者如何获得签名权限的调查结果、以及平台决定自担损失是否具备可持续性。上述因素将直接影响公众信任度与后续监管审查方向。本文内容仅作信息分享,不构成任何投资建议。