巴西最大的加密货币交易所之一Mercado Bitcoin周一确认发生安全事件，区块链分析人士估计其钱包被盗超过4600万美元。尽管公司宣布已暂停充值和提现，与该事件相关的地址在随后数小时内仍在接收资金。

Certik高级安全工程师Dickson Wu在X上发布了该事件的初步事后分析，他指出攻击者"花了四个小时攻击了八条较小的链"，其中包括Base、Optimism和Arbitrum。随后攻击转向公司的主要热钱包，从27,160个不同地址抽走少量ETH。

Wu写道："因此，无论作案者是谁，他们也能够从MB的客户充值地址转移资金。"

据安全公司称，此次攻击是通过标准转账实施的，而非智能合约漏洞利用。Mercado Bitcoin表示，此次事件不会对客户造成财务影响。这一区别对追回工作至关重要：直接转账会在公共区块链上留下可追踪的线索供调查人员跟进，而被盗的稳定币可由发行方在代币层面冻结。

暂停公告发布后资金仍在流动

Wu报告称，在Mercado Bitcoin宣布临时暂停充值和提现数小时后，资金仍持续从与该事件相关的地址流出，随后数千笔小额ETH被归集至单一地址。

Mercado Bitcoin发言人告诉Cointelegraph，客户未遭受任何损失，也没有数据泄露。但该公司未就资金持续流动一事回应置评请求。此类数据泄露还可能触发向巴西数据保护局的通报义务。

此次攻击尚未被归因于任何有组织团伙，调查仍在进行中。

在被盗资金中，截至UTC时间下午4:42，稳定币发行方Tether和Circle已冻结约620万美元。约2000万美元已被转入新建钱包，另有超过2000万美元仍留在Mercado Bitcoin确认的相关地址中，包括全部106枚BTC。随着调查的推进，剩余资金能否被进一步冻结，以及交易所何时解除临时暂停，是值得关注的直接焦点。

交易所加入日益增长的被盗名单

截至7月，Mercado Bitcoin拥有450万用户。彼时稳定币发行方Tether宣布投资2000万美元，以支持该交易所向代币化、支付和信贷领域扩张。另一家位于拉丁美洲、获Tether支持的交易所——智利的Orionx——于9月宣布关闭，此前一项司法审计发现超过700万美元的客户资产已被转移至其无法控制的钱包。

此次事件发生在Binance报告其热钱包遭遇63亿美元攻击的数天之后。Binance于周四暂停了充值和提现，并承诺弥补客户损失，随后于周日开始恢复提现，称已补足95%的被盗资产。综合来看，近期事件表明交易所热钱包仍是反复遭受攻击的目标，运营方则通过暂停提现、承诺承担客户损失，以及在涉及稳定币时由发行方冻结资产等方式予以应对。