币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇大规模资金盗取事件

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其热钱包在多个区块链网络中触发安全漏洞，造成估算价值逾4000万美元的数字资产被转移。该平台强调客户资金未受损，且无用户数据外泄。与此同时，稳定币发行方Tether已启动对涉及此次事件的超过450万枚USDT进行冻结操作。

资产流失规模初步评估，链上痕迹暴露攻击路径

根据区块链分析机构Hypernative的初步测算，本次损失金额超过4000万美元，而Arkham Intelligence则给出约4600万美元的估值。据Opsek创始人Pablo Sabbatella披露的警报信息，攻击者持有包括106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种资产，并通过以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个网络的新地址进行转移。

Hypernative指出，这些资金流出属于常规转账行为，而非由智能合约缺陷引发的攻击，表明问题可能出在签名权限或密钥管理环节。由于交易看似由原钱包授权发出，说明攻击者很可能获取了内部访问凭证，而非利用代码漏洞。随后，交易所公布了相关目标地址，供安全团队持续监控与追踪。

Tether迅速行动，冻结涉案稳定币资产

稳定币发行商Tether已确认冻结与该事件相关的超过450万枚USDT，其首席执行官Paolo Ardoino在社交平台公开证实此举措。此举延续了此前Binance遭黑后，Tether与Circle联合实施大规模黑名单处理的应对模式。值得注意的是，Tether与Mercado Bitcoin存在直接关联——今年7月，当后者宣称拥有450万用户时，前者向其注入2000万美元战略投资。

Arkham分析师Emmett Gallic指出，攻击者仍处于活跃状态：“大量旧充值地址正被逐步清空，同时他们正在抛售模因币与低流动性山寨币。”这种行为本质上是将非法所得转化为高流动性的主流资产，从而影响市场价格波动。

行业接连受创，供应链风险凸显

Mercado Bitcoin的事件紧随一起创纪录的黑客攻击之后：美国联邦调查局（FBI）指控朝鲜黑客组织TraderTraitor窃取Binance 63亿美元。此外，今年还发生过9月Bitget约3.88亿美元的攻击事件以及2月Bybit遭遇15亿美元的漏洞利用。上述案件的共性在于，均非源于智能合约缺陷，而是签名基础设施或第三方工具遭到破坏。

安全公司Hacken在本季度初的报告中指出，第三季度全球11.8亿美元的黑客攻击损失中，77%可归因于供应链中的隐蔽盲点，凸显了系统性风险的加剧。

恢复进程不明，关键变量待解

Mercado Bitcoin尚未公布恢复存取款服务的具体时间表，仅表示正全力推进安全运营重建工作。当前亟需关注三大核心进展：被冻结资产能否追回、攻击者如何获取签名权限的调查结果，以及交易所决定自担损失是否具备可持续性。这些因素将直接影响其后续信誉与监管审查走向。

本文不构成财务建议，仅供教育目的参考。