币圈界报道：

巴西头部交易所遭黑客攻击，逾4000万美元资产被窃

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其热钱包在多个区块链网络上遭遇安全漏洞，造成估算价值达4000万美元的资金外流。尽管资产受损，官方强调客户账户未受影响，且无用户数据泄露。为配合调查与资产追查，平台采取了暂停服务的预防性措施。

资产流失规模初步评估，链上追踪持续进行

根据区块链分析机构Hypernative的初步测算，此次事件造成的损失超过4000万美元；而Arkham Intelligence则给出约4600万美元的估值。据Opsek创始人Pablo Sabbatella披露的警报信息，攻击者已将资金转移至以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain及Stellar等多个网络的新地址，涉及资产包括约106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM和77,000枚AVAX，以及200余种其他代币。

Hypernative指出，这些交易均为常规转账行为，非由智能合约漏洞引发，表明攻击可能源于密钥或签名系统被非法获取。由于交易显示为合法授权，说明问题出在内部权限管理而非代码缺陷。随后，交易所公布了相关目标地址，供安全团队进行实时监控与追踪。

Tether迅速行动，冻结超450万枚关联稳定币

稳定币发行方Tether已对与本次事件相关的超过450万枚USDT实施冻结，其首席执行官Paolo Ardoino在社交平台确认该举措。此举延续了此前Binance遭黑后对数亿枚稳定币进行黑名单处理的应对模式，旨在遏制攻击者变现能力。值得注意的是，Tether与该交易所存在直接关联——今年7月，当其宣称拥有450万用户时，Tether向其注资2000万美元。

Arkham分析师Emmett Gallic指出，攻击者仍处于活跃状态：“大量旧充值地址正在被逐步清空，同时他们正抛售模因币与低流动性山寨币。”此类操作实质是将盗窃所得转化为高流动性资产，进而影响市场价格波动。

行业接连受袭，供应链风险凸显

Mercado Bitcoin的事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor盗取63亿美元的Binance案之后。这并非孤立事件：年内已发生多起重大安全事故，包括9月发生的约3.88亿美元Bitget攻击，以及2月Bybit遭遇的15亿美元漏洞利用。

上述案例的共性在于：均指向签名基础设施或第三方工具被攻破，而非智能合约本身存在缺陷。安全公司Hacken在本季度初的研究报告中指出，第三季度全球11.8亿美元的黑客损失中，有77%可归因于供应链环节中的盲点，凸显了外部依赖带来的系统性风险。

恢复时间未定，后续走向待观察

Mercado Bitcoin尚未公布存款与取款功能恢复的具体时间表，仅表示正致力于在确保安全的前提下重启运营。当前关键关注点包括：被冻结资产能否成功追回、攻击路径是否查明，以及平台决定自行承担全部损失而非转嫁客户的行为是否具备可持续性。

本文不构成财务建议，仅供教育目的参考。