巴西Mercado Bitcoin因安全事件暂停存取款

11月2日，巴西主要加密货币交易平台Mercado Bitcoin在发现内部系统存在异常后，宣布暂时停止用户进行充值和提现操作。该平台强调，客户资金未受实际影响，也未出现个人信息外泄情况。然而，对于具体哪个系统遭侵入、是否有资产被转移等问题，公司尚未公开详细信息。

安全事件背景与应对措施

根据官方公告，此次问题是在周一清晨被识别并迅速隔离处理。为防止潜在风险扩散，交易所采取了临时冻结资金流动的预防性措施。目前，其安全团队正协同相关执法机构展开深入调查，但未明确说明恢复服务的时间节点。

值得注意的是，本次暂停仅针对资金进出功能，平台其他交易功能如买卖订单仍可正常使用。尽管如此，用户仍面临无法自由出入资产的限制，等待进一步运营更新。

行业近期安全危机回顾

此次事件并非孤立案例。就在一周前，币安遭遇重大安全漏洞，约63亿美元资产被未经授权转移。调查显示，攻击者通过入侵一名工程师的设备，获取了内部系统访问权限，进而发起多笔非法转账。

尽管未发现钱包私钥泄露，但币安已联合多家区块链安全公司、稳定币发行方及执法部门追踪被盗资金。截至10月30日，已有约30亿美元资产在链上被冻结。公司表示将动用用户安全资产基金（SAFU）及企业资金弥补损失，并已投入超63.4亿美元用于资产补充。

到11月1日，币安完成约95%被盗资产的替换工作，并逐步恢复提现服务，同时加强了系统防护机制。

生态联动反应：Aave与BTCPay Server紧急响应

币安事件波及多个去中心化协议。去中心化借贷平台Aave在检测到攻击者关联钱包向其池中注入6000万USDT并借出19,762 WETH后，立即暂停了部分市场的新存款与借贷活动。其管理员冻结了175个V3及117个V4储备池，但允许用户继续提取资金与平仓。

Aave于10月30日完成风险评估后重新开放相关功能，坚称其核心智能合约未被攻破。

与此同时，比特币支付系统BTCPay Server发布紧急警报，指出部分运行旧版本（2.4.1及以下）的热钱包出现未经授权提款。项目组建议运营商关闭服务器以配合调查。后续确认攻击集中于特定版本实例，部分托管服务商已主动下线相关部署。

截至目前，BTCPay Server尚未公布具体被盗金额或受影响实例数量，但要求用户提交日志协助溯源。