币圈界报道：

巴西头部交易所遭大规模资金外流，损失逾4000万美元

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其热钱包在多个区块链网络上遭遇安全漏洞，造成约4000万美元资产被转移。尽管资金流失严重，交易所明确表示客户账户未受影响，且无用户数据泄露。公司已启动全面调查，并将承担全部经济损失。

资产追踪显示多链资金外逃，签名权限疑遭窃取

根据区块链分析机构Hypernative初步评估，此次事件造成的损失超过4000万美元；而Arkham Intelligence则估算约为4600万美元。据Opsek创始人Pablo Sabbatella披露的警报信息，攻击者已持有包括106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种数字资产，分布于以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络的新地址中。

Hypernative指出，这些资金转移属于常规转账行为，而非利用智能合约漏洞所致。关键疑点在于：交易看似由原钱包合法签署，暗示攻击者可能通过密钥或签名系统被渗透，而非代码层面存在缺陷。为此，交易所已公布相关目标地址，供安全团队进行实时监控与追踪。

稳定币发行方介入，冻结逾450万枚涉事USDT

Tether官方确认已对涉及本次事件的超过450万枚USDT实施冻结操作，其首席执行官Paolo Ardoino在社交平台公开证实该举措。此举延续了此前Binance遭黑后对稳定币进行黑名单处理的先例，旨在切断攻击者的变现路径。值得注意的是，Tether此前曾向Mercado Bitcoin投资2000万美元，以支持其服务扩展至450万用户规模。

Arkham分析师Emmett Gallic指出，攻击者仍在持续活跃：“大量旧充值地址正被逐步清空，同时他们正抛售模因币与低流动性代币。”此类行为构成价格传导机制——通过将难以变现的资产转换为高流动性资产，间接影响市场供需关系。

行业安全困局加剧，供应链风险成主因

Mercado Bitcoin的事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor实施的63亿美元Binance攻击案之后。这使得2024年成为加密领域最严峻的一年：除9月发生的约3.88亿美元Bitget攻击外，2月还发生了价值15亿美元的Bybit漏洞事件。

上述案例共同指向一个核心问题：攻击者主要利用签名基础设施或第三方工具的薄弱环节，而非智能合约本身的漏洞。安全公司Hacken在本季度初的研究报告中指出，第三季度全球11.8亿美元的黑客损失中，77%源于供应链中的盲点，凸显了生态信任链的脆弱性。

恢复运营时间未定，关键进展待观察

Mercado Bitcoin尚未公布存款与取款服务的具体恢复时间表，仅表示正在推进安全复原工作。当前亟需关注三大变量：被冻结资产能否追回、攻击者获取签名权限的技术路径是否查明，以及交易所决定自担损失、不转嫁客户责任的立场是否可持续。

本文不构成财务建议，仅供教育目的参考。