币圈界报道：

巴西头部交易所遭黑客袭击，逾四千万美元资产失窃

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因是其热钱包在多个区块链网络上遭遇安全入侵，造成估值约4000万美元的资金外流。尽管资金被盗，交易所强调客户账户未受影响，且无敏感数据泄露。为应对危机，公司启动全面调查，并与监管机构协作追踪资金去向。据彭博社披露，该平台承诺将自行承担全部经济损失。

核心资产流出路径初步锁定，链上监控持续进行

根据区块链分析机构Hypernative的初步评估，此次事件造成的损失超过4000万美元，而Arkham Intelligence则给出约4600万美元的估算。据Opsek创始人Pablo Sabbatella发布的警报显示，攻击者持有包括106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种数字资产，分布于以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多条链的新地址中。这些转账行为被确认为常规交易而非智能合约漏洞引发，暗示问题出在密钥或签名系统被非法访问。

Hypernative指出，由于交易签名看似来自原钱包，表明攻击者可能通过内部权限泄露或第三方工具渗透获得控制权。为此，交易所已公布相关目标地址，供安全团队实时监控并采取阻断措施。

Tether紧急封锁涉事稳定币，强化风控机制

稳定币发行方Tether已对与本次事件相关的超过450万枚USDT实施冻结操作，其首席执行官Paolo Ardoino在社交平台公开确认了这一行动。此举延续了此前Binance遭黑后，Tether与Circle联合封禁数亿枚稳定币的先例，旨在切断攻击者变现路径。值得注意的是，Tether此前于今年7月向Mercado Bitcoin注资2000万美元，使其在该平台拥有直接利益关联。

Arkham分析师Emmett Gallic表示，攻击者仍处于活跃状态：“大量旧充值地址正在被清空，同时正逐步抛售模因币与低流动性代币。”这种操作模式实质上是将盗窃所得转化为高流动资产，从而对市场价格形成压力。

行业接连受创，供应链安全成焦点

Mercado Bitcoin事件紧随一起规模达63亿美元的Binance被黑案之后——该案由美国联邦调查局归责于朝鲜黑客组织TraderTraitor。今年以来，类似事件频发：9月Bitget遭受约3.88亿美元攻击，2月Bybit也因漏洞导致15亿美元损失。这些案例的共性在于，攻击均指向签名基础设施或第三方服务组件受损，而非代码逻辑缺陷。

安全公司Hacken在本季度初的研究报告中指出，第三季度全球黑客攻击总损失达11.8亿美元，其中77%源于供应链中的薄弱环节，凸显行业整体防御体系存在结构性隐患。

恢复运营时间待定，关键进展仍需观察

Mercado Bitcoin尚未公布存款与取款功能重启的具体时间表，仅表示正全力推进系统修复与安全升级。当前亟需关注三大变量：被冻结资产能否追回、攻击者获取签名权限的技术路径是否查明，以及平台坚持自担损失的决策是否具备可持续性。

本文不构成财务建议，仅供教育目的参考。