摘要:巴西最大加密交易所Mercado Bitcoin因热钱包遭袭导致约4000万美元资金流失,Tether已冻结超450万枚USDT。事件暴露签名基础设施漏洞,引发行业对供应链安全的深度反思。

币圈界报道:
巴西头部交易所遭黑客袭击,逾四千万美元资产被转移
周一,巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能,起因为其多个区块链网络上的热钱包遭遇系统性安全入侵,造成估算价值达4000万美元的资金外流。尽管存在资金损失,交易所强调客户资产未受影响,且未发生用户数据泄露。为配合调查并协调监管机构,平台采取了紧急停摆措施。据彭博社消息,该公司已承诺承担全部经济损失。
资产流出规模经链上分析初步确认
区块链安全机构Hypernative初步评估损失金额超过4000万美元,而Arkham Intelligence则给出约4600万美元的估值。根据Opsek创始人Pablo Sabbatella发布的警报,攻击者持有包括106枚比特币、2852枚以太坊、10700枚SOL、670万枚XLM及77000枚AVAX在内的多种数字资产,并通过以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络将资金转移至新生成的地址。
Hypernative指出,此次资金转移属于常规转账行为,而非利用智能合约缺陷所致。目前尚不清楚攻击者如何获得交易签名权限——由于操作看似由原始钱包合法授权,表明问题可能出在密钥管理或签名系统本身,而非代码层面漏洞。为此,交易所已公开相关目标地址,供第三方安全团队进行监控与追踪。
泰达币发行方启动大规模稳定币冻结行动
稳定币发行商Tether已对与本次事件相关的超过450万枚USDT实施冻结,其首席执行官Paolo Ardoino在X平台上予以证实。此举延续了此前Binance遭黑后对数亿枚稳定币进行黑名单处理的先例,旨在遏制攻击者通过稳定币变现获利的可能性。值得注意的是,Tether对Mercado Bitcoin具有直接投资关系:今年7月,当该平台宣称拥有450万注册用户时,Tether向其注资2000万美元。
Arkham分析师Emmett Gallic表示,攻击者仍处于活跃状态:“大量旧充值地址正被逐步清空,同时他们正在抛售模因币与低流动性山寨币。”这种操作模式实质上是将盗窃所得转化为高流动性资产,从而对市场价格形成传导压力。
行业接连爆发重大安全事件,供应链风险凸显
Mercado Bitcoin的事件紧随全球最严重的一次交易所攻击——美国联邦调查局认定朝鲜黑客组织TraderTraitor窃取了63亿美元的Binance资金。此外,本年度还发生了9月约3.88亿美元的Bitget攻击案以及2月15亿美元的Bybit漏洞事件。这些案件的共性在于均非源于智能合约缺陷,而是签名机制或第三方工具被破坏。
安全公司Hacken在本季度初的研究显示,第三季度全球累计11.8亿美元的黑客损失中,高达77%归因于供应链中的薄弱环节,凸显出对基础设施信任链的深层挑战。
恢复运营时间尚未明确,关键变量待解
Mercado Bitcoin尚未公布存款与取款服务的具体复原时间,仅表示正全力推进系统修复与安全审查。当前亟需关注三大核心进展:被冻结资产的追回可能性、攻击路径的技术还原结果,以及平台是否能持续履行吸收全部损失的承诺,而不将风险转嫁给用户。
本文不构成财务建议,仅供教育目的参考。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
