币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇重大资金外流事件

周一，巴西领先的数字资产交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其热钱包在多个主流区块链网络中触发安全异常，造成估计价值逾4000万美元的资产被非法转移。尽管存在资金损失，该平台强调用户账户未受波及，且未发生数据泄露。为配合调查并确保系统稳定，公司采取暂停服务措施，并表示将承担全部经济损失。

资产流失规模初步评估，链上踪迹逐步浮现

据区块链分析机构Hypernative初步测算，此次事件造成的损失超过4000万美元；另一研究团队Arkham Intelligence则给出约4600万美元的估值。根据Opsek创始人Pablo Sabbatella披露的警报信息，攻击者持有包括106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种代币，分布在以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等公链的新创建地址中。

Hypernative指出，这些交易均为常规转账行为，而非通过智能合约漏洞完成，暗示问题根源可能在于密钥管理或签名机制被攻破。由于交易显示为由原钱包授权发出，表明攻击者获取了有效访问凭证，而非利用代码缺陷。随后，交易所公布了相关目标地址，供安全团队持续监控与追踪。

Tether实施紧急冻结，遏制稳定币流入黑市

稳定币发行方Tether已对涉及此次事件的超过450万枚USDT执行冻结操作，首席执行官Paolo Ardoino在社交平台确认该行动。此举延续了此前Binance遭袭后对数亿枚稳定币进行黑名单处理的应对模式，旨在阻断攻击者变现路径。值得注意的是，Tether与该交易所存在直接关联：今年7月，当其宣称拥有450万注册用户时，Tether曾向其注资2000万美元。

Arkham分析师Emmett Gallic指出，攻击者仍处于活跃状态：“大量历史充值地址正被清空，同时他们正在抛售低流动性模因币与山寨币。”这种操作本质上是将赃款转化为高流动性资产的过程，进而影响市场价格波动。

行业接连遭受重创，基础设施风险凸显

Mercado Bitcoin的事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor实施的63亿美元Binance大规模盗窃案之后。这一系列攻击集中出现在2024年，此前还包括9月发生的约3.88亿美元Bitget入侵事件，以及2月引发15亿美元损失的Bybit系统漏洞事件。

上述案件的共性在于攻击均指向签名基础设施或第三方依赖组件，而非智能合约本身——这与安全公司Hacken在本季度初发布的报告一致：第三季度全球11.8亿美元的黑客损失中，77%可归因于供应链中的隐蔽薄弱环节。

恢复时间表待定，核心挑战仍存

Mercado Bitcoin尚未公布存款与取款服务重启的具体时间，仅表示正全力推进系统复原工作。当前关键进展包括：被冻结资产能否追回、攻击者如何取得签名权限的调查结论，以及其决定由自身承担全部损失是否具备可持续性。这些因素将直接影响公众信任重建进程。

本文不构成财务建议，仅供教育目的参考。