巴西最大比特币交易所Mercado Bitcoin遭黑客攻击，超4600万美元资产被盗

巴西领先的比特币交易平台Mercado Bitcoin近日披露，其系统遭遇严重网络安全事故，导致价值逾4600万美元的数字资产被非法转移。该公司在事件发生后立即宣布临时停止所有存款与取款操作，但监控数据显示，涉事地址在数小时内仍持续接收资金流入。

攻击路径与技术特征解析

据第三方安全机构Certik发布的初步调查报告，此次攻击未利用智能合约漏洞，而是通过常规链上转账完成。高级安全工程师Dickson Wu指出，攻击者在四小时内对Base、Optimism及Arbitrum等多条Layer2网络实施了小规模试探性操作，随后将目标转向平台主热钱包。

攻击过程中，资金从超过27,160个不同来源地址中以极小额形式提取以太币（ETH），这一行为被解读为规避检测的典型手法。Wu强调：“此类操作表明攻击者具备高度隐蔽性，并可能具备直接访问客户资金存储地址的能力。”

服务暂停后资金流动未止

尽管平台已公告暂停服务，但链上数据显示，相关地址仍在继续接收资金，且出现数千笔小额ETH转账集中至单一目标地址的情况，反映出攻击者正在对被盗资产进行清洗和再分配。

Mercado Bitcoin方面回应称，用户资产未受实际损失，也未发生数据泄露。然而，对于持续资金流入的问题，公司尚未作出进一步说明。根据巴西《通用数据保护法》（LGPD）相关规定，若存在信息外泄风险，该事件或需向国家数据保护机构申报。

被盗资产处置进展

截至协调世界时（UTC）16:42，稳定币发行商Tether与Circle已成功冻结约620万美元被盗资产。另有约2000万美元被转移至新创建的钱包地址，其余超过2000万美元仍滞留在已被识别的关联地址中，其中包括全部106枚比特币。

平台信誉受损，行业警钟再响

截至今年7月，Mercado Bitcoin已拥有450万注册用户。此前，其获得稳定币巨头Tether 2000万美元战略投资，用于拓展代币化金融与支付生态。然而，拉丁美洲另一家受Tether支持的交易所Orionx于9月因法证审计发现超700万美元客户资金异常转移而被迫关闭，再次凸显区域交易所治理短板。

近期行业安全事件频发

此次事件紧随Binance宣布其热钱包遭遇高达63亿美元的黑客攻击之后。Binance当时暂停服务并承诺全额赔付客户损失，目前已恢复取款，并补充了被盗资产的95%。相比之下，Mercado Bitcoin尚未公布明确的赔偿计划，市场对其风控能力提出质疑。