巴西最大加密货币交易所Mercado Bitcoin遭黑客攻击，约3800万美元资产受损

巴西最大的加密货币交易所之一Mercado Bitcoin因遭遇安全漏洞导致运营暂停。此次事件涉及约3800万美元的数字资产，目前已有1120万美元被冻结，调查人员正在跨多个区块链追踪可疑转账记录。

据称，该事件发生于11月2日。攻击者疑似控制了与该交易所关联的钱包，并将大量加密货币转移至新建地址。Mercado Bitcoin最初暂停了存款和取款服务，随后暂时将平台下线。

公司声明称，客户资产受到保护，且没有个人信息泄露。尽管交易所宣布事件已得到控制，但独立的区块链研究人员仍在继续识别可疑交易。

攻击波及10条区块链网络

此次攻击涉及至少10个网络上的钱包，包括比特币（Bitcoin）、以太坊（Ethereum）、Solana、波场（Tron）、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等。

区块链安全公司Hypernative最初识别出超过4000万美元的可疑转账，其中最大规模的资金流动发生在UTC时间06:19至06:53之间的约34分钟内。

被转移的资产包括约106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM以及7.7万枚AVAX，此外还有200多种其他加密货币。

这些交易看似涉及普通钱包转账，而非智能合约漏洞利用，这引发了外界对攻击者如何获得资产移动授权的疑问。

进一步受影响的钱包分析显示，总流出量估计为4850万美元，并在Mercado Bitcoin宣布初步控制事件后，发现数千个以太坊存款地址被清空。研究结果表明，此次入侵可能不仅限于交易所的主要热钱包，还延伸至控制单个客户存款地址的基础设施。然而，具体的攻击方式和总体财务影响仍在调查中。

Tether及其他发行方协助冻结1120万美元

该交易所已与稳定币发行商及区块链情报公司协调合作，以防止受影响加密货币的进一步流动。

Tether首席执行官Paolo Ardoino确认，与此次事件相关的超过450万枚USDT已被冻结。Mercado Bitcoin随后报告称，通过与Tether、Circle、Paxos、BRL1和Chainalysis等合作伙伴的合作，已阻止约1120万美元的资产。

虽然已识别出部分潜在可追回的资金，但冻结加密货币并不意味着自动将其返还给交易所。

Mercado Bitcoin已向巴西当局通报情况，并正在进行法医式调查，同时准备恢复正常服务。截至目前，该公司尚未公布确定的重新开放时间。

行业背景与安全警示

此次 breaches 发生几天前，币安（Binance）遭遇了创纪录的63亿美元黑客攻击，美国联邦调查局（FBI）将此归咎于朝鲜的“TraderTraitor”行动。币安在补充了大部分受影响客户的资产后恢复了提款服务。

更广泛的安全担忧已超出中心化交易所的范围。10月29日，Polymarket遭受了一起价值270万美元的钱包被盗攻击，涉及一个受损的第三方监控服务。

目前没有任何证据表明Mercado Bitcoin的事件与上述两起攻击有关，其肇事者的身份仍未知。

Mercado Bitcoin重申，客户不会承担此次黑客攻击造成的损失。同时，公司警告用户警惕虚假的退款消息，强调合法的支持代表绝不会要求用户提供密码、验证码或钱包助记词。

交易所目前的当务之急是追回受影响资产、查明安全漏洞所在，并在不使客户资金面临进一步风险的情况下恢复运营。