币圈界报道：

MercadoBitcoin遭黑客入侵，超4600万美元资产失窃

作为巴西规模领先的数字资产交易平台，MercadoBitcoin周一披露其系统遭受严重安全渗透，导致超过4600万美元的加密资产被非法转移。尽管公司迅速叫停所有存款与取款操作，但相关资金地址在公告发布后仍维持交易流转数小时。

攻击路径分析：多链渗透与隐蔽资金洗白

据网络安全机构披露，攻击者未利用智能合约缺陷，而是通过常规转账手段展开行动。其行为模式显示，在四小时内有条不紊地对Base、Optimism及Arbitrum等低关注度区块链实施试探性操作，随后才锁定目标主热钱包。

Certik首席安全专家Dickson Wu指出，攻击者从超过2.7万个不同来源地址中提取微量以太币（ETH），有效混淆了资金流向。该策略显著提升了追踪难度。更关键的是，其具备直接操控与MercadoBitcoin关联的客户存款账户的能力，暴露出底层架构深层隐患。

Wu强调：“此次事件表明，攻击方不仅能够绕过常规防护机制，还能实现对用户资金存储区的直接访问，这反映出平台在权限管理与隔离设计上存在结构性缺陷。”

在官方通报后，仍有数千笔小额ETH交易持续发生，最终集中至单一控制地址，形成高度集中的资金汇聚点。

应急响应与数据安全声明

MercadoBitcoin发言人表示，客户账户未出现实际财务损失，且个人身份信息未遭泄露。然而，对于持续发生的资产外流现象，公司未作出明确解释。若后续确认数据暴露，依据巴西《通用数据保护法》（LGPD），必须向国家数据监管机构提交事故报告。

目前尚无具体嫌疑人或组织被锁定，调查工作仍在推进中。

追赃动态：部分资金被冻结，多数仍待回收

截至协调世界时（UTC）下午4点42分，稳定币发行商Tether与Circle已成功封锁与本次攻击相关的约620万美元资产。与此同时，已有价值2000万美元的资金被转移到新的加密钱包中。

资产状态金额
由稳定币发行商冻结的资金620万美元
已转移至新钱包的资金2000万美元
仍位于已识别地址中的资金超过2000万美元（含106枚BTC）

数据显示，截至今年7月，MercadoBitcoin注册用户已达450万。同年同月，其获得主要稳定币发行方Tether的2000万美元战略投资，旨在深化本地数字支付、代币化金融与信贷服务布局。

值得注意的是，此前同样获得Tether支持的智利交易所Orionx于9月宣告停业，原因系法务审计发现超700万美元客户资金被转入无法管控的钱包。

此次事件紧随全球顶级平台Binance遭遇63亿美元热钱包盗劫案之后。Binance曾短暂关闭存取功能，随后宣布恢复95%被盗资产，引发市场对中心化交易所风控能力的广泛质疑。