币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇重大资金外流，超4000万美元被盗

周一，巴西规模最大的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其热钱包在至少十种区块链网络中遭遇安全漏洞，造成估值约4000万美元的数字资产被非法转移。尽管资金被盗，该平台强调客户账户未受影响，且无用户数据泄露。与此同时，稳定币发行方Tether已启动应急机制，冻结与本次事件相关的逾450万枚USDT。

系统异常触发紧急响应，损失由平台自行承担

根据协调世界时（UTC）12:56发布的官方声明，Mercado Bitcoin确认在当日清晨发现并即时遏制了某核心系统中的异常行为。声明明确指出：客户未遭受财务损失，亦无个人信息外泄。暂停服务被定义为预防性措施，旨在支持内部调查、追踪资金流向，并与监管机构协同处理。据彭博社援引消息人士透露，该公司承诺将全额承担此次事件造成的全部经济损失。

链上足迹揭示资产分布全貌，非智能合约漏洞所致

区块链分析机构Hypernative初步估算此次损失超过4000万美元，而Arkham Intelligence则给出约4600万美元的评估值。根据Opsek创始人Pablo Sabbatella披露的警报信息，攻击者持有约106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX，另有200余种其他代币。这些资产已转入以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络的新地址。

Hypernative进一步指出，资金流出表现为常规转账，而非通过智能合约缺陷进行的攻击。这表明问题根源在于密钥或签名系统被非法获取，而非代码逻辑存在漏洞。目前，交易所已公开目标地址，供安全团队与第三方机构进行持续监控与追踪。

Tether出手冻结巨额稳定币，强化追赃链条

作为应对措施的一部分，稳定币发行商Tether已对涉及此次事件的超过450万枚USDT实施冻结，其首席执行官Paolo Ardoino在社交平台X上确认了这一行动。此举延续了此前Binance遭黑客攻击后的处理模式——当时Tether与Circle联合将数亿枚稳定币列入黑名单，以切断攻击者的变现路径。值得注意的是，Tether与Mercado Bitcoin之间存在直接投资关系：今年7月，当后者宣称拥有450万用户时，前者曾向其注资2000万美元。

Arkham分析师Emmett Gallic观察到，攻击者仍保持活跃状态：“大量旧充值地址正被逐步清空，同时其正在抛售模因币与小市值代币。”这种操作实质是将低流动性资产转化为高流动性的主流币种，从而影响市场价格波动，形成间接冲击。

行业安全态势承压，签名基础设施成焦点

Mercado Bitcoin的安全事件紧随全球史上最大规模的交易所攻击案之后：美国联邦调查局（FBI）认定朝鲜黑客组织TraderTraitor盗取了价值63亿美元的Binance资产。此外，本年度还接连发生9月约3.88亿美元的Bitget攻击事件，以及2025年2月15亿美元的Bybit漏洞事件。

上述案例的共性指向一个关键风险点：攻击者并未利用智能合约缺陷，而是破坏了签名基础设施或依赖的第三方工具。安全公司Hacken在本季度初的研究报告中指出，第三季度全球总计11.8亿美元的黑客损失中，有77%源于供应链环节的薄弱点，凸显出外部依赖链的风险正日益加剧。

恢复运营时间待定，未来走向取决于三重验证

Mercado Bitcoin尚未公布存款与取款服务恢复的具体时间表，仅表示正在全力推进系统修复与安全保障工作。当前亟需关注三大关键进展：被冻结资产能否成功追回；关于攻击者如何获得签名权限的技术调查结论；以及平台决定自担损失是否具备可持续性，避免转嫁成本给用户。

本文不构成财务建议，仅供教育目的参考。