币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇重大资金外流事件

周一，巴西领先的加密资产交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因是其热钱包在多个区块链网络中暴露出安全漏洞，造成估值约4000万美元的数字资产被转移。尽管存在资金损失，官方强调客户账户未受影响，且未发生数据泄露。为配合调查与资产追查，平台采取了临时停摆措施。

资产追踪显示多链流出，签名权限疑遭窃取

链上分析机构Hypernative初步估算损失金额超过4000万美元，而Arkham Intelligence则给出约4600万美元的评估值。根据Opsek创始人Pablo Sabbatella披露的信息，攻击者持有包括106枚BTC、2,852枚ETH、10,700枚SOL在内的多种代币，并将其转入以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain及Stellar等网络的新地址。

Hypernative指出，此次资金转移属于常规转账行为，而非智能合约被利用所致，表明问题可能出在密钥管理或签名系统层面。由于交易呈现合法授权特征，暗示攻击者可能已获取内部访问凭证，而非通过代码缺陷入侵。随后，交易所公布了相关目标地址，供外部机构监控和追踪。

Tether介入冻结涉事稳定币，强化追赃机制

作为稳定币发行方，Tether已对与本次事件相关的逾450万枚USDT实施冻结操作，其首席执行官Paolo Ardoino在社交平台确认了这一行动。此举延续了此前Binance遭黑后对数亿枚稳定币进行黑名单处理的应对策略。值得注意的是，Tether曾于今年7月向Mercado Bitcoin注资2000万美元，当时该平台用户规模已达450万。

Arkham分析师Emmett Gallic表示，攻击者仍在活跃操作：“大量旧充值地址正被逐步清空，同时他们正在抛售模因币与低流动性代币。”这种行为模式有助于将非法所得转化为高流通性资产，从而影响市场定价机制。

行业连环受创，供应链风险凸显

Mercado Bitcoin事件紧随美国联邦调查局归责于朝鲜黑客组织TraderTraitor的63亿美元Binance盗劫案之后，成为年内又一重大安全危机。此前，9月份已有约3.88亿美元从Bitget被盗，2月则发生价值15亿美元的Bybit漏洞事件。

这些案件的共性在于均涉及签名基础设施或第三方工具的失守，而非智能合约本身存在漏洞。安全公司Hacken在本季度初的研究报告中指出，第三季度全球范围内高达11.8亿美元的黑客损失中，77%可归因于供应链中的潜在盲点。

恢复进程待定，核心问题仍待厘清

Mercado Bitcoin尚未公布存款取款服务重启时间表，仅表示正致力于在保障安全的前提下恢复运营。当前关键关注点包括：被冻结资产能否成功追回、攻击者如何获得签名权限的技术细节、以及平台决定自担损失而非转嫁客户的决策是否可持续。

本文不构成财务建议，仅供教育目的参考。