币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇大规模资金外流，损失逾4000万美元

周一，巴西领先的加密资产交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因是其热钱包在多个区块链网络上遭受攻击，造成估算价值达4000万美元的数字资产被转移。尽管交易所有关方强调客户账户未受影响且无敏感数据泄露，但此次事件仍引发市场高度关注。公司表示将自行承担全部经济损失，并启动全面审计与资产追踪程序。

多链资产外逃暴露签名系统漏洞

据区块链分析机构Hypernative初步评估，本次事件造成的资金流失超过4000万美元，而Arkham Intelligence则给出约4600万美元的估值。数据显示，攻击者已将包括106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种代币转移至新创建的地址，分布于以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个链上网络。

Hypernative指出，这些交易为常规转账行为，未涉及智能合约利用，表明问题出在密钥管理或签名基础设施层面，而非代码逻辑缺陷。这一判断意味着攻击者可能通过内部权限滥用或第三方工具接口渗透获得授权，从而伪造合法签名完成资产转移。为此，交易所已公开目标地址列表，供安全团队持续监控。

稳定币发行方出手冻结涉案资产

Tether官方确认已对与此次攻击相关的超过450万枚USDT实施冻结操作，首席执行官Paolo Ardoino在社交平台证实该行动。此举延续了此前Binance遭黑后对稳定币进行黑名单处理的先例，旨在切断攻击者通过稳定币变现的路径。值得注意的是，Tether此前曾在7月向Mercado Bitcoin注资2000万美元，双方存在直接商业关联。

Arkham分析师Emmett Gallic指出，攻击者仍在积极活动：“大量历史充值地址正被逐步清空，同时其正在抛售低流动性模因币和山寨币。”这种操作模式有助于将非法所得快速转化为高流动性的主流资产，进而影响市场价格波动。

行业接连爆发供应链式攻击，安全隐忧加剧

此次事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor导致的63亿美元Binance被盗案之后，成为年内又一起重大交易所安全危机。在此之前，9月份已有约3.88亿美元的Bitget被攻破，2月则发生价值15亿美元的Bybit系统漏洞事件。

这些案件的共性在于：均非由智能合约缺陷引发，而是源于签名机制、第三方依赖或供应链环节的薄弱点。安全公司Hacken的研究显示，本季度内高达77%的11.8亿美元黑客损失，皆归因于此类“非代码类”攻击，凸显行业对基础设施安全的深层挑战。

恢复运营尚无时间表，后续走向待观察

Mercado Bitcoin尚未公布存款取款功能重启的具体时间，仅表示正在推进安全修复工作。当前关键进展包括：被冻结资产的追回可能性、攻击路径的最终查明，以及公司决定自担损失是否具备可持续性。随着资金流向逐渐明朗，市场将密切关注其应对策略与监管沟通透明度。

本文不构成财务建议，仅供教育目的参考。