币圈界报道：

巴西头部交易所遭重大网络攻击，逾四千万美元资产失窃

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因是一次跨多个区块链网络的系统性安全漏洞，造成估计价值4000万美元的资金外流。尽管资金被转移，该平台强调客户账户未受波及，且无用户数据泄露风险。为防止进一步损失，公司采取了紧急停摆措施，并启动内部审计与执法机构协作流程。

资金流向追踪显示多链分布特征

根据区块链分析机构Hypernative初步评估，此次事件造成的损失超过4000万美元；而Arkham Intelligence则给出约4600万美元的估算值。据Opsek创始人Pablo Sabbatella披露，攻击者持有包括106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种数字资产，这些代币已转入以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等网络的新地址。

Hypernative指出，相关交易属于常规转账行为，而非智能合约利用所致，表明攻击可能源于密钥或签名机制被非法获取。这一发现凸显出基础设施层面的脆弱性——交易看似由原钱包授权发出，实则暗藏权限盗用风险。随后，交易所公布了目标地址列表，供安全团队持续监控与溯源。

稳定币发行方迅速响应，冻结巨额USDT

Tether已对涉及本次事件的超过450万枚USDT实施冻结操作，其首席执行官Paolo Ardoino在社交媒体上正式确认该行动。此举延续了此前Binance遭黑后，Tether与Circle联合封禁数亿枚稳定币的应对模式，旨在切断攻击者变现路径。值得注意的是，Tether对Mercado Bitcoin存在直接投资关系：今年7月，当后者宣称拥有450万注册用户时，前者曾注入2000万美元资本。

Arkham分析师Emmett Gallic观察到，攻击者仍处于活跃状态：“大量旧充值地址正被逐步清空，同时他们正在抛售模因币与低流动性山寨币。”这种操作实质是将高风险资产转换为更易流通的主流资产，从而影响市场定价机制。

行业接连遭遇供应链级攻击，暴露深层隐患

Mercado Bitcoin事件紧随全球纪录级黑客案之后——美国联邦调查局（FBI）认定朝鲜黑客组织TraderTraitor实施了针对Binance的63亿美元劫案。此外，年内还发生过9月约3.88亿美元的Bitget攻击以及2025年2月Bybit因漏洞导致的15亿美元损失。

上述案例共同指向一个关键模式：攻击重点并非智能合约本身，而是签名基础设施或第三方工具链的薄弱环节。安全公司Hacken在本季度初的研究报告中指出，第三季度全球共发生11.8亿美元的黑客损失，其中77%归因于供应链中的潜在盲点。

恢复运营时间仍未明确，后续进展成焦点

Mercado Bitcoin尚未公布存款与取款功能重启的具体时间表，仅表示正全力推进系统修复与资产追查工作。当前三大核心关注点包括：被冻结资产的回收可能性、攻击者如何取得签名权限的技术细节，以及交易所决定自行承担全部损失是否具备可持续性。

本文不构成财务建议，仅供教育目的参考。