币圈界报道：

MercadoBitcoin遭黑客入侵，超4600万美元资产失窃

作为巴西领先的数字资产交易平台，MercadoBitcoin周一披露其系统遭遇严重安全漏洞，导致超过4600万美元的加密资产被非法转移。尽管平台迅速采取措施暂停存款与取款功能，但相关资金地址在公告发布后仍持续进行交易数小时。

攻击路径隐蔽，多链协同实施盗窃

据网络安全机构分析，攻击者未利用智能合约缺陷，而是通过常规转账手段展开行动。其在四小时内针对包括Base、Optimism和Arbitrum在内的八个低关注度区块链网络进行了分阶段操作，最终锁定平台主热钱包。

Certik高级安全专家Dickson Wu指出，攻击者从超过2.7万个不同来源的地址中提取微量以太币（ETH），有效混淆了资金流向。更关键的是，该行为表明攻击者具备直接从客户存款账户划转资产的能力，暴露出平台基础设施深层隐患。

“无论背后是谁，此次事件揭示了其对客户资金存储机制拥有完全控制权限。”吴迪森强调，“这并非单一节点失效，而是系统性防护缺失的体现。”

在官方声明发布后，数千笔小额ETH转账仍持续发生，最终全部汇聚至一个集中账户。

监管响应滞后，客户数据安全存疑

MercadoBitcoin发言人称，用户未遭受经济损失，且个人敏感信息未被泄露。然而，对于公开披露后仍持续发生的资产外流现象，公司未作出合理解释。若确有数据暴露，依据巴西《通用数据保护法》（LGPD），该公司必须向国家数据保护局提交通报。

目前，调查机构尚未锁定嫌疑人身份，案件仍在深入追踪中。

部分资产已被冻结，追索局面逐步明朗

截至协调世界时（UTC）下午4点42分，稳定币发行方Tether与Circle已成功冻结与本次攻击相关的约620万美元。另有2000万美元被转移至多个新生成的钱包地址，而剩余逾2000万美元——涵盖全部106枚比特币——仍保留在可识别的原址。

资产状态金额
由稳定币发行商冻结的资金620万美元
已转移至新钱包的资金2000万美元
仍位于已识别地址中的资金超过2000万美元（含106枚BTC）

数据显示，截至今年7月，MercadoBitcoin注册用户已达450万。同月，全球主流稳定币发行人Tether向该平台注资2000万美元，旨在推动其在巴西市场的代币化支付与信贷服务拓展。

值得注意的是，另一家获得Tether支持的拉美交易所Orionx（智利总部）已于9月停业，原因系法务审计发现超700万美元客户资金被转移至不可控地址。

此次事件紧随全球头部平台Binance遭遇63亿美元热钱包盗取案之后。Binance曾短暂中断服务，随后恢复提款，并宣称已追回95%被盗资产，为行业提供了应急处置范本。