币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇大规模资金外流，损失逾4000万美元

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因是其多个区块链网络的热钱包遭受攻击，造成估算价值达4000万美元的资金流失。尽管客户资产未受影响且无数据泄露，但该平台已启动全面调查，并将暂停服务视为防范进一步风险的必要措施。

核心资产外流路径清晰，攻击者利用签名权限实施转账

据链上分析机构Hypernative初步评估，此次事件造成的损失超过4000万美元；而Arkham Intelligence则给出约4600万美元的估值。数据显示，攻击者持有包括106枚BTC、2,852枚ETH、10,700枚SOL在内的多种代币，分布于以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain及Stellar等多个公链的新地址中。这些交易被确认为常规转账行为，而非智能合约漏洞引发，暗示问题出在密钥或签名系统层面。

稳定币发行方迅速响应，冻结涉事资产以阻断资金流转

Tether官方已对与本次事件相关的超过450万枚USDT实施冻结，首席执行官Paolo Ardoino在社交平台证实了这一行动。此举延续了此前Binance遭黑后对稳定币进行黑名单处理的应对模式。值得注意的是，Tether曾在今年7月向Mercado Bitcoin注资2000万美元，强化了其对该平台的直接利益关联。

攻击者持续活跃，抛售低流动性代币加剧市场波动风险

Arkham分析师Emmett Gallic指出，当前攻击者仍在积极操作：旧充值地址正被逐步清空，同时大量模因币和山寨币被抛售。这种行为实质上将盗窃所得转化为高流动性资产，从而对市场价格形成传导压力，可能引发局部价格异常波动。

行业安全趋势显现，供应链薄弱环节成主因

此次事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor窃取Binance 63亿美元之后，成为年内又一重大安全危机。此前还包括9月Bitget约3.88亿美元被盗以及2月Bybit因系统漏洞损失15亿美元的案例。这些事件共同指向一个关键模式：攻击目标多集中于签名基础设施或第三方工具，而非智能合约本身。安全公司Hacken的研究显示，本季度77%的黑客损失源于供应链中的隐蔽盲点。

恢复运营时间待定，资产追回与责任承担成焦点

Mercado Bitcoin尚未公布存取款服务重启时间，仅表示正在推进安全复原工作。后续进展将取决于三方面：被冻结资产能否成功追回、攻击手段的技术溯源结果，以及平台是否坚持自行承担全部损失而非转嫁至用户，这将成为检验其治理透明度的关键试金石。

本文不构成财务建议，仅供教育目的参考。