Mercado Bitcoin黑客事件：1055万美元山寨币被兑换为以太坊

区块链分析公司Arkham最新报告显示，近期影响Mercado Bitcoin的安全事件中，攻击者已将价值约1055万美元的被盗代币成功兑换为以太坊，进一步加剧了资金追踪难度。

黑客资金转移与代币变现路径

在24小时内，黑客控制的钱包向23个外部地址转移了总计约1326万美元的代币及ETH，其中22个地址为新创建，用于规避监控。这些资产随后在二级市场被抛售，主要交易包括：PEPE代币售出182万美元，AAVE代币售出165万美元，VIRTUAL代币售出114万美元。这些数据来自链上活动监测，未来规模可能随调查深入调整。

攻击者使用MetaMask Router工具，完成338笔交易，将被盗山寨币转换为4,605枚以太坊，总值约1055万美元。此外，还收到约81.8万美元的mUSD和10.4万美元的USDC，表明其资金已实现多币种布局。

由于大量代币被分发至新生成地址并转为以太坊，资金流向高度隐蔽，显著增加了追踪复杂性。虽然部分山寨币出现集中抛售，但目前尚无证据显示对整体市场造成明显冲击。

跨链转账受阻，暴露反制机制

Arkham指出，一次尝试通过Bridgers桥接服务将65万美元资产转入比特币的行动已被中断。具体原因尚未披露，但这一现象可能暗示跨链转移正面临更严格的审查或技术干预，反映出监管与安全机构正在提升应对能力。

此次攻击最初波及至少10条不同区块链上的资产。通过快速分散与币种转换，黑客有效扰乱了资产溯源流程，给交易所、分析公司及执法团队带来持续挑战。

交易所回应与客户安全保障

作为巴西主要加密货币交易平台之一，Mercado Bitcoin确认其热钱包在事件中受损，但强调用户资产仍处于安全状态。公司在11月2日发布公告称，已暂停平台运营，向执法部门报案，并通知资产发行方与安全合作方。

截至目前，平台已冻结约1100万美元被盗资产，仍有约3800万美元未追回。因调查仍在进行，存款与取款功能暂时关闭。官方声明仍是了解恢复进展的唯一权威来源。

目前尚未明确平台服务是否全面恢复，也未公布全部资金追回情况。交易所表示将持续配合调查，并与监管机构保持沟通。

巴西监管改革背景下的安全警钟

该事件发生于巴西加密行业关键监管升级阶段。根据央行即将实施的决议BCB 520，自2026年2月起，虚拟资产服务提供商必须建立严格的托管、网络安全与治理机制，并制定漏洞响应预案。新规特别强调对客户资金与私钥的保护，防止未经授权访问。

Mercado Bitcoin此次事件再次引发对热钱包风险的关注。交易所方面表示，多数客户资产存储在离线环境中，降低了整体风险敞口。业内观察者正密切关注后续资产冻结进展、资金追回可能性、平台重启时间以及黑客获取权限的技术细节披露。

小词典： Arkham 是一家专注于数字资产流动分析的区块链情报机构，长期协助交易所与执法单位识别异常交易模式与黑客行为。