币圈界报道：

巴西头部交易所遭大规模资金盗取，4000万美元资产外流

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因是其热钱包在至少十种主流区块链网络中遭遇安全漏洞，造成估算价值逾4000万美元的数字资产被转移。尽管客户账户未受波及且无数据泄露风险，但平台仍采取紧急措施，以确保资产追查与监管协调工作顺利推进。

核心系统遭异常访问，签名权限被非法利用

据交易所于协调世界时12:56在X平台发布的公告，该事件被迅速识别并遏制。声明明确指出：“客户权益不受影响；未发生任何数据外泄。”此次暂停服务被视为预防性举措，旨在为内部团队提供充分时间开展链上追踪、调查攻击路径，并与执法机构协同应对。彭博社援引消息源称，公司已决定自行承担全部经济损失。

链上动向揭示资金流向与规模估值差异

区块链分析机构Hypernative初步评估损失金额超过4000万美元，而Arkham Intelligence则给出约4600万美元的更高估算。根据Opsek创始人Pablo Sabbatella披露的警报数据，攻击者控制了包括106枚比特币、2,852枚以太坊、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种资产，此外还涉及200余种其他代币。这些资金已分批转入多个新生成的地址，分布于以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等网络。

Hypernative进一步分析指出，此次转账行为属于常规交易操作，而非智能合约漏洞引发的异常，暗示攻击者可能通过破坏密钥管理或签名基础设施获取授权权限。这一发现表明问题根源在于信任链环节，而非代码逻辑缺陷。随后，交易所公布了目标地址列表，供安全机构持续监控与追踪。

稳定币发行方介入冻结涉案资产

Tether已对与本次事件相关的超过450万枚USDT实施冻结，其首席执行官Paolo Ardoino在社交平台确认该行动。此举延续了此前Binance遭黑后，Tether与Circle联合进行大规模黑名单处理的先例，旨在切断攻击者通过稳定币变现的路径。值得注意的是，Tether此前曾于今年7月向该交易所注资2000万美元，当时其用户数已达450万，显示双方存在深度合作关系。

Arkham分析师Emmett Gallic指出，目前攻击者仍在活跃：大量历史充值地址正被逐步清空，同时其正在抛售低流动性模因币与山寨币。此类行为实质上将盗窃后果传导至市场，迫使攻击者将非主流代币兑换为高流动性资产以实现套现。

行业接连爆发重大安全事故，供应链风险凸显

Mercado Bitcoin的事件紧随美国联邦调查局认定朝鲜黑客组织TraderTraitor发动的63亿美元级Binance攻击案之后。过去一年中，类似事件频发——9月Bitget遭遇约3.88亿美元攻击，2月Bybit亦因系统漏洞导致15亿美元损失。上述案例共同特征均指向签名机制或第三方工具链被攻破，而非智能合约本身存在缺陷。

安全公司Hacken在本季度初的报告中指出，第三季度全球黑客攻击造成的11.8亿美元损失中，有77%源于供应链中的薄弱环节，凸显行业对第三方依赖带来的系统性风险。

恢复运营尚无时间表，关键节点待解

Mercado Bitcoin尚未公布存款与取款服务重启的具体时间。当前关注焦点集中于三方面：被冻结资产能否部分回收、攻击者如何获取签名权限的技术细节、以及交易所坚持自担损失的决策是否可持续。随着调查深入，事件对平台信誉与监管合规的影响或将逐步显现。

本文不构成财务建议，仅供教育目的参考。