Mercado Bitcoin 安全事件：1100万美元资金被拦截，用户资产无忧

巴西知名加密货币交易所 Mercado Bitcoin 已确认，尽管周一因系统异常暂停了存取款服务，但所有客户资金均未遭受损失。据初步评估，受影响资产总值约为3800万美元。通过与Tether、Circle、Paxos、BRL1及Chainalysis等机构协作，交易所已成功冻结约1100万美元的可疑资金。

资产追回进展持续展开

在事件发生后，Mercado Bitcoin 发布最新声明指出，更多符合冻结条件的资金已被识别，遏制措施仍在推进中。此次异常源于周一凌晨系统检测到异常行为，为保护用户资产，交易所临时关闭服务访问权限。公司表示，待全面安全验证完成后将恢复运营。

区块链安全机构 Hypernative 首次披露事件规模，称在短时间内有超4000万美元从与 Mercado Bitcoin 关联的钱包地址转移。这些交易覆盖比特币、以太坊、Solana和波场等多个区块链网络，涉及至少10条链上记录。交易所方面强调，本次事件未导致客户数据泄露。

关键时间点与攻击手法分析

首笔可疑转账出现在UTC时间2:15，而最大规模资金流动集中在UTC时间6:19至6:53之间。相关钱包将资金发送至新创建地址，交易形式看似合法授权。目前尚无法确定攻击者如何获得签名权限，但技术团队正深入排查。

行业安全形势严峻

此次事件再次凸显加密行业面临的系统性风险，尤其在Binance遭遇63亿美元黑客攻击后不久。与此同时，区块链调查员 ZachXBT 揭露另一起独立盗窃案，涉及从一家未具名欧盟中心化交易所提取的超1.33亿美元资金。

该案件中，攻击者使用USDC和USDT作为主要提取工具，随后通过WellWallet、Kyrrex等平台快速兑换为ETH，并经由Wagyu等隐私增强型服务转换为门罗币（XMR）。资金还跨链桥接至多个网络，完成洗钱路径。ZachXBT 表示，基于多项洗钱特征判断，此事件与朝鲜黑客组织Lazarus Group无关，并怀疑背后存在西欧金融机构被利用的可能性。

他同时批评当前缺乏透明的事件通报机制，指出已有超过3000万美元资金完成清洗，本可由欧盟执法部门及时冻结，反映出监管协同与响应效率的短板。