巴西最大加密货币交易所Mercado Bitcoin遭遇安全事件，约4000万美元被盗
周一，巴西最大的加密货币交易所Mercado Bitcoin宣布暂停存款和取款服务，原因是其热钱包在至少十个区块链网络上发生了安全事件，导致估计价值4000万美元的资金流失。该交易所表示，客户未遭受任何损失，且没有数据泄露。与此同时，Tether（泰达币）已着手冻结与此次事件相关的超过450万枚USDT。
Mercado Bitcoin于协调世界时（UTC）12:56在X平台发布声明确认了该事件：“我们在今早早些时候发现并迅速遏制了我们其中一个系统中的安全事件。”声明补充道：“客户未受损害；无数据泄露。”交易所将暂停存取款描述为预防措施，以便其团队进行调查、追踪资产并与当局协调。该公司表示将承担全部损失。
链上数据分析显示损失规模
区块链安全公司Hypernative初步估计损失超过4000万美元，而Arkham Intelligence将其估值约为4600万美元。根据Opsek创始人Pablo Sabbatella分享的一份警报，攻击者持有约106枚BTC、2,852枚ETH、10,700枚SOL、670万枚XLM和77,000枚AVAX，以及200多种其他代币。这些资产分布在以太坊、比特币、Solana、波场、Polygon、Arbitrum、Avalanche、BNB Chain和Stellar等网络上的新地址中。
Hypernative指出，这些流出属于“普通转账，而非智能合约漏洞利用”，并表示目前尚不清楚攻击者是如何获得签名访问权限的。这一细节至关重要：交易被签署为似乎由源钱包本身授权，这表明是密钥或签名基础设施遭到破坏，而非代码存在漏洞。随后，交易所公布了目标地址，以便安全公司和其他方能够监控和追踪资金。
Tether紧急冻结相关稳定币
稳定币发行商Tether冻结了与此次事件相关的超过450万枚USDT，首席执行官Paolo Ardoino在X平台上对此进行了确认。这一行动延续了此前Binance被黑客攻击后的模式，当时Tether和Circle对数亿枚稳定币进行了黑名单处理，以限制攻击者的获利。Tether对该交易所拥有直接利益：今年7月，当交易所称其服务用户达450万时，Tether向其投资了2000万美元。
Arkham分析师Emmett Gallic表示，随着时间推移，攻击者仍然活跃：“目前大量旧充值地址正被黑客扫空，同时他们正在抛售模因币和山寨币。”这种抛售是将交易所盗窃行为传导至市场价格中的机制，因为攻击者会将缺乏流动性的代币转换为更具流动性的资产。
交易所面临严峻挑战
Mercado Bitcoin的事件发生在创纪录的最大交易所黑客攻击之后不久：即美国联邦调查局（FBI）归咎于朝鲜TraderTraitor组织的63亿美元Binance被黑事件。这两起事件处于一个已经包括9月份约3.88亿美元的Bitget黑客攻击和2025年2月15亿美元的Bybit漏洞利用的一年之中。
这几起漏洞的共同点是签名基础设施或第三方工具的受损，而非智能合约缺陷——安全公司Hacken在本季度初量化了这一模式，将第三季度11.8亿美元黑客攻击损失的77%归因于供应链盲点。
后续发展
Mercado Bitcoin尚未说明何时恢复存款和取款服务，仅表示正在努力安全地恢复运营。当前的关键指标包括：冻结资产的回收情况、关于如何获取签名访问权限的调查结果，以及随着资金流失的全貌逐渐清晰，交易所决定吸收损失（而非转嫁给客户）的决定是否站得住脚。
本文不构成财务建议，仅供教育目的参考。
