巴西Mercado Bitcoin遭网络攻击，暂停存取款服务

11月2日，巴西知名加密货币交易平台Mercado Bitcoin宣布遭遇网络安全事件，为防范潜在风险，已临时关闭所有存款和取款功能。此次事件源于多个区块链网络中出现异常资金流动，相关活动被区块链安全机构Hypernative识别。

攻击事件核心数据披露

据调查，最早一笔可疑交易出现在UTC时间02:15左右，涉及归属于该平台的比特币充值地址。集中转账高峰出现在UTC时间06:19至06:53之间，资金通过以太坊、比特币、索拉纳、星链等多个区块链网络转移至若干疑似攻击者控制的钱包。

此外，调查还追踪到超过200种其他代币的异常流动。上述数据由BitNotícias援引Hypernative报告，目前仍属初步分析，尚未确认为实际被盗金额。

官方回应：系统受控，客户无损

Mercado Bitcoin在声明中表示，已迅速定位并隔离了受影响系统，当前安全态势得到控制。公司强调：客户账户数据未泄露，且不会因本次事件遭受财务损失。作为预防措施，平台决定暂时冻结所有资金进出操作，同时正联合执法部门及第三方安全团队展开深入调查。

尽管如此，交易所仍未公开具体被攻破的系统模块，也未披露最终损失金额。这一信息缺失使得市场对其恢复时间表保持高度关注。

关键钱包地址已对外披露

为协助追踪资金流向，平台公布了多个目标地址，供行业监控机构和用户自查：

• Ethereum及EVM网络：0xe485e7a70b1131216cb47ca4555c4bbb2c742478
• 比特币：19qGpsHvzh1t6pVi526XNNkh6hW6prDZp
• Solana：3YX6WHncP1Ra4AotE9YLawFt4nPmxyux288FWXkEW97J

这些地址已在Etherscan、Mempool.space等公开链上工具中可查。值得注意的是，发布地址并不等同于确认全部资金已被盗，其用途仍需进一步验证。

客户应采取的安全行动

在服务恢复前，用户应优先保障个人账户安全。建议采取以下措施：

• 检查账户余额、登录记录与近期交易明细，排查异常行为。
• 撤销不再使用的API密钥，并审查提款权限设置。
• 启用双因素认证（2FA），使用强密码并避免重复。
• 仅通过官网或经认证渠道获取公告，警惕非官方消息中的诱导链接。

需要强调的是，更改密码无法修复交易所端的技术漏洞，上述操作主要针对账户层面的独立风险，如钓鱼攻击或权限滥用。客户亦应妥善保存待处理交易记录，以便后续核对。

与Binance事件形成对比性反思

此次事件紧随10月29日Binance遭大规模攻击之后，后者估计造成约63亿美元损失。尽管两起事件尚未建立直接关联，但均暴露了中心化交易所对内部授权机制的高度依赖。

即便区块链本身运行正常，一旦交易所系统存在薄弱环节，仍可能允许未经授权的资金转移。对于Mercado Bitcoin而言，下一步的关键是厘清：被标记资金是否来自客户资产？交易授权是如何绕过风控流程的？是否存在可追回的可能性？

未来几日的实质性进展更新，将直接影响市场信心及服务恢复节奏。投资者需持续关注官方通报，理性应对短期波动。