巴西最大的加密货币交易所之一 Mercado Bitcoin 在一起涉及约 3800 万美元数字资产的安全入侵事件后已暂停运营，随着调查人员在多条区块链上追踪可疑转账，已有 1120 万美元资产被冻结。

该事件发生于 11 月 2 日，攻击者据称夺取了与该交易所相关钱包的控制权，并将大量加密货币 holdings 转移至新创建的地址。Mercado Bitcoin 最初停止充值和提现，随后将平台临时下线，并通过一份 X 平台声明 披露了此次事件。

该公司坚称客户资产仍然受到保护，个人信息未被泄露，尽管在该交易所宣布事件已得到遏制之后，独立的区块链研究人员仍在继续标记可疑交易。

攻击波及至少 10 条区块链

涉事钱包运作于至少 10 条网络之上，包括 Bitcoin、Ethereum、Solana、Tron、Polygon、Arbitrum、Avalanche、BNB Chain 和 Stellar。区块链安全公司 Hypernative 最初识别出超过 4000 万美元的可疑转账，最大规模的资金移动集中在 06:19 至 06:53 UTC 之间约 34 分钟的时间窗口内。如此规模的爆发分散在不同账本上，要求调查人员逐链核对活动，这也是分析公司正在绘制流出资金重叠部分图谱的原因之一。

被转移资产包括约 106 BTC、2,852 ETH、10,700 SOL、670 万 XLM 和 77,000 AVAX，此外还有 200 多种其他加密货币。这些交易似乎是普通钱包转账，而非智能合约漏洞利用，这引发了一个问题：攻击者是如何获得转移资金的授权的。这一区别在技术上意义重大：与滥用链上代码缺陷的智能合约漏洞利用不同，普通转账只能由控制相关私钥或签名凭证的一方执行，因此如何获得签名权限成为调查的核心问题。

对受影响钱包的进一步分析记录于链上分析平台 Bitquery 的 一项调查 中，估计总流出金额为 4850 万美元，并发现数千个 Ethereum 充值地址在 Mercado Bitcoin 最初宣布遏制之后被清空。调查结果表明，入侵范围可能超出了交易所的主要热钱包，延伸至控制各个客户充值地址的基础设施。交易所通常会为每位客户生成唯一的充值地址，并依赖联网热钱包进行日常处理，因此对这两个层的控制所覆盖的资金流向，将远大于单一热钱包被入侵的情况。确切的攻击手法和总财务影响仍在调查中。

Mercado Bitcoin 随后将涉事资产价值定为约 3800 万美元，同时报告了在封锁与事件相关资金方面的进展。该数字与 Bitquery 更高的估计值尚未得到调和。

Tether 及其他发行方协助冻结 1120 万美元

该交易所已与稳定币发行方和区块链情报公司协调，以防止受影响加密货币的进一步转移。Tether 首席执行官 Paolo Ardoino 在 X 上确认，与事件相关的超过 450 万枚 USDT 已被冻结。Mercado Bitcoin 随后报告，通过与 Tether、Circle、Paxos、BRL1 和 Chainalysis 等合作伙伴的合作，约 1120 万美元资产已被冻结，并 在 X 的一则帖子中说明了该数字。

不断上升的冻结总额反映了发行方冻结机制的运作方式：Tether、Circle 和 Paxos 等稳定币发行方可以在代币合约层面将特定地址列入黑名单，立即阻止其中所持代币的转移。Bitcoin 和 Ethereum 等原生资产没有类似中央控制机制，因此追回它们依赖于追踪。另有资金已被确定为潜在可追回，但冻结加密货币并不会自动将其返还给交易所。

Mercado Bitcoin 已通知巴西当局，并在准备恢复正常服务的同时继续进行取证调查。该公司尚未公布确认的重新开放时间表。

行业背景：近期高知名度的攻击事件

此次入侵发生在创纪录的 63 亿美元 Binance 被盗事件数天之后，FBI 将该事件归因于朝鲜的 TraderTraitor 组织。Binance 随后在补足大多数受影响客户资产后恢复了提现。10 月 29 日，Polymarket 遭遇一起 270 万美元的钱包清空攻击，涉及一个遭到入侵的第三方监控服务。目前没有证据表明 Mercado Bitcoin 事件与上述任一攻击存在关联，其肇事者身份仍然不明。

客户保护与后续步骤

Mercado Bitcoin 重申，客户不会承担此次入侵造成的损失。该公司还警告用户谨防欺诈性的赔付信息，强调合法的客服代表绝不会索要密码、验证码或钱包恢复短语。

交易所的当务之急仍是追回受影响资产、查明安全故障原因，并在不使客户资金面临进一步风险的情况下恢复运营。确认的重新开放时间表、关于钱包授权如何被获取的取证结论，以及 1120 万美元冻结总额的任何增长，是事件应对推进过程中值得关注的关键标志。