币圈界报道：

巴西头部交易所Mercado Bitcoin遭遇大规模资金外流，4000万美元资产失窃

周一，巴西领先的加密货币交易平台Mercado Bitcoin宣布临时关闭存款与取款功能，起因为其热钱包在多个主流区块链网络上遭受攻击，造成约4000万美元价值的数字资产被转移。尽管资金流失严重，该平台强调客户账户未受影响，且无用户数据泄露。与此同时，稳定币发行方Tether已启动应急机制，冻结与此次事件相关的逾450万枚USDT。

系统性安全漏洞暴露，签名权限遭非法获取

根据区块链分析机构Hypernative初步评估，本次损失金额超过4000万美元，而Arkham Intelligence则给出约4600万美元的估算值。据Opsek创始人Pablo Sabbatella披露，攻击者持有包括106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM及77,000枚AVAX在内的多种代币，并将这些资产分散至以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等多个链上的新地址。

Hypernative指出，所有转账行为均为常规交易操作，而非由智能合约漏洞引发，这表明攻击者可能通过破坏密钥管理或签名基础设施获得授权权限。由于交易看似由原钱包自身发起，说明问题出在内部访问控制环节，而非代码层面缺陷。随后，交易所公布了相关资金流向地址，供安全团队追踪监控。

Tether迅速行动，冻结巨额稳定币以阻断洗钱路径

作为应对措施，稳定币发行商Tether已对涉及此次事件的超过450万枚USDT实施冻结，首席执行官Paolo Ardoino在社交平台确认了这一行动。此举延续了此前Binance遭黑后，Tether与Circle联合封禁数亿枚稳定币的先例，旨在切断攻击者变现渠道。值得注意的是，Tether曾于今年7月向Mercado Bitcoin注资2000万美元，因此对该平台有直接利益关联。

Arkham分析师Emmett Gallic表示，攻击者仍处于活跃状态：“大量旧充值地址正被逐步清空，同时他们正在抛售低流动性模因币与山寨币。”这种行为实质上是将非法所得转化为高流动性资产，从而对市场价格形成传导压力。

行业接连爆发重大安全事故，供应链风险凸显

Mercado Bitcoin事件紧随一起创纪录的黑客攻击——美国联邦调查局（FBI）指认朝鲜黑客组织TraderTraitor窃取了63亿美元的Binance资金。此外，2024年9月发生过约3.88亿美元的Bitget攻击事件，以及2025年2月15亿美元的Bybit漏洞利用事件，共同构成了一年内的多起重大安全危机。

上述案例的共性在于：攻击均指向签名基础设施或第三方依赖组件的失效，而非智能合约本身的漏洞。安全公司Hacken在本季度初的研究报告中指出，第三季度全球11.8亿美元的黑客损失中，高达77%源于供应链中的隐蔽盲点。

恢复运营时间待定，后续走向仍存不确定性

Mercado Bitcoin尚未公布恢复存取款服务的具体时间表，仅表示正全力推进系统修复与安全审计工作。当前关键关注点包括：被盗资产能否追回、攻击者如何绕过签名验证机制的调查进展，以及交易所是否能持续履行全额赔偿承诺，而不将损失转嫁给用户。

本文不构成财务建议，仅供教育目的参考。