Mercado Bitcoin 安全事件：1100万美元资产被拦截，用户资金无忧

巴西主流加密货币交易所 Mercado Bitcoin 已确认，在周一因系统异常导致存取款功能暂停后，客户资金未受到实际损失。目前，交易所评估受影响资产总值约为3800万美元。通过与 Tether、Circle、Paxos、BRL1 及 Chainalysis 等机构协作，平台已成功锁定并冻结约1100万美元的可疑资金。

资产追回工作持续进行

在最新公告中，Mercado Bitcoin 表示，仍有部分符合冻结条件的资金正在识别过程中，遏制行动仍在推进。此次事件始于周一凌晨，公司检测到其某一系统存在异常行为，为保障用户权益，随即临时关闭服务入口。官方强调，一旦完成全面安全审查，将尽快恢复运营。

区块链安全机构 Hypernative 首次披露了事件初步规模，指出在短时间内有超过4000万美元从关联钱包流出。该数据涵盖至少10条不同区块链上的交易记录，包括比特币、以太坊、Solana 和波场等主流网络。交易所方面明确表示，本次事件未涉及客户个人数据泄露。

首笔可疑转账出现在 UTC 时间 2:15，而资金大规模流动集中在 UTC 6:19 至 6:53 之间。相关钱包将资产发送至新创建地址，交易结构表现为正常签名操作，看似已获得授权。不过，目前尚无法确定攻击者如何获取此类签署权限。

行业面临多重安全挑战

加密市场接连遭遇重大安全冲击，此前 Binance 被曝遭黑客攻击，损失达63亿美元。与此同时，知名区块链调查员 ZachXBT 揭露另一起独立案件，涉及一家未具名欧盟中心化交易所，资金被提取总额超过1.33亿美元。

ZachXBT 追踪发现，攻击者额外提取2700万美元，使总金额升至1.33亿美元以上。这些资金以 USDC 和 USDT 形式转移，并迅速通过 WellWallet、Kyrrex 等去中心化交易平台兑换为以太币（ETH），再经 Wagyu 平台转换为注重隐私的 XMR（门罗币）。同时，攻击者利用跨链桥技术在多个网络间转移资产。

尽管存在高度洗钱特征，ZachXBT 表示有充分证据排除朝鲜黑客组织 Lazarus Group 的关联性，主要基于其采用的清洗路径与以往模式不符。他进一步推测，事件可能牵涉西欧某大型金融机构，且当前披露机制不足，导致超过3000万美元资金已被清洗，本可由欧盟执法部门及时冻结。