巴西最大交易所MercadoBitcoin遭黑客攻击，逾4600万美元资金被盗

作为巴西领先的数字资产交易平台，MercadoBitcoin周一宣布遭遇重大网络安全事件，其热钱包中超过4600万美元的加密资产被非法转移。尽管公司迅速暂停了所有存款与取款功能，但相关地址在公告发布后数小时内仍持续进行交易活动。

攻击路径解析

据区块链安全机构Certik披露，此次攻击并非利用智能合约缺陷，而是通过常规转账手段实施。攻击者在四小时内系统性地针对Base、Optimism和Arbitrum等低关注度链展开操作，随后才将目标转向MercadoBitcoin的核心热钱包。

Certik高级安全工程师Dickson Wu指出，攻击者从超过2.7万个不同地址提取微量以太币（ETH），显著增加了资金追踪难度。更值得关注的是，该攻击者具备直接从客户存款地址划转资产的能力，暴露了平台底层架构中的深层安全隐患。

“无论背后是谁，此次事件都表明MercadoBitcoin的资产存储机制存在结构性风险。”Wu强调，这种权限设计可能让攻击者绕过常规风控流程。

在官方声明后，数千笔小额ETH转账陆续汇入单一账户，形成典型的资金混币模式，进一步削弱了追查可能性。

应对与调查进展

MercadoBitcoin发言人表示，用户个人数据未受影响，且无直接财务损失。然而，对于事件发生后持续的资金流出问题，公司未作出明确回应。根据巴西《通用数据保护法》（LGPD），若确认数据泄露，该公司须向国家数据保护机构提交通报。

目前，执法与技术团队正联合调查涉案实体，但尚未锁定具体责任人。

资产追回情况

截至协调世界时（UTC）下午4点42分，稳定币发行商Tether与Circle已成功冻结约620万美元资金。另有2000万美元被转移至新钱包地址，而剩余超过2000万美元——包括106枚比特币——仍保留在可追踪的公开地址中。

数据显示，截至今年7月，MercadoBitcoin拥有约450万注册用户。同年，领先稳定币发行商Tether向该平台注资2000万美元，旨在推动其在巴西本地数字支付、代币化资产及信贷服务领域的扩展。

值得注意的是，另一家获得Tether支持的拉美交易所Orionx（智利总部）已于9月停止运营，因审计发现超700万美元客户资金被转入无法控制的钱包。

此次事件紧随全球头部平台Binance遭遇63亿美元热钱包盗取案之后。Binance虽一度中断服务，但已恢复95%被盗资产的返还，并逐步重建信任。