巴西最大的加密货币交易所在凌晨发现一起安全事件后已暂停充提币服务，链上监控标记出约 4000 万美元与 Mercado Bitcoin 相关的可疑转账。该公司尚未公布官方损失金额。

Mercado Bitcoin 于周一表示，其在夜间发现并阻止了一起安全事件。据该交易所称，事件未造成客户损失，也未发生数据泄露。作为预防措施，交易所冻结了充提币功能，员工正在追踪资产并配合有关部门调查。

巴西财经媒体 Exame 报道称，安全公司 Hypernative 将与该交易所关联的钱包与超过 4000 万美元的资金流出联系起来——按当时汇率约合 2.177 亿雷亚尔（R$217.7 million）。

Mercado Bitcoin 已确认的信息

在发布于 X 的声明中，Mercado Bitcoin 表示其团队正在调查此案、追踪受影响资产并与有关部门合作，同时将通过官方渠道定期发布更新。

随后的一条跟进帖文公布了与该事件相关资金流动的目标地址，并说明该列表仅用于追踪目的。地址横跨五条网络：

• EVM：0xe485e7A70b1131216Cb47CA4555c4Bbb2C742478
• Bitcoin：19qGpsHvzh1t6pVi526XNNkh6hW6prDZp
• Solana：3YX6WHncP1Ra4AotE9YLawFt4nPmxyux288FWXkEW97J
• Stellar：GDXYRI6IONQA5YTGRLQ603FGJ2BWXPJTTQPUXFPSEXSRKBZLFKMZSOLP
• Tron：TEX3HuDRHRa3tnYpy96M4UfSx62VhDyA5L

该交易所表示，仍在努力安全地恢复服务。其状态页面显示，当天上午登录、应用、注册及 Trade API 均出现故障。客户可通过这些服务状态以及交易所官方 X 账户了解充提币冻结是否解除。

Mercado Bitcoin 攻击事件背后的链上警示

据 Exame 报道，Hypernative 的初步评估指出，部分地址持有大量余额，这些地址随后被 Mercado Bitcoin 确认。持仓包括约 2,852 枚 ETH 和约 106 枚 BTC，以及数千枚 SOL、数百万枚 XLM，还有 Avalanche、XDC、Tron 上及超过 200 种其他资产上的代币。由于这些数据来自对公开账本资金流向的追踪，而非公司自身账目，因此在交易所确认之前，它们仍属于分析估算。

公开的比特币区块链数据印证了其中一部分。地址 19qGpsHvzh1t6pVi526XNNkh6hW6prDZp 显示有约 106.07 枚 BTC，分布在七笔转账中，且截至检查时这些币在公开的比特币链上尚未动用。在 Solana 上查看该目标地址则显示约 150 万美元的代币，以 USDT 为主。

Exame 还报道称，Tether 已在受调查地址上冻结了近 370 万美元 USDT。作为 USDT 发行方，Tether 可以冻结特定地址上的代币，此举阻止了这部分稳定币的进一步转移——但无法追回其余混合被盗资产。

仅凭链上快照并不能证明每个被标记的币都来自 Mercado Bitcoin 的托管。不过，这些数据说明了该公司为何公布目标地址并请求市场对其进行监控。

冻结为何重要

巴西最大的零售加密货币交易平台遭遇了典型的交易所盗币流程：夜间警报、充提币冻结、客户安全声明，随后公布用于追赃的目标钱包。当交易所怀疑其密钥或签名系统遭到入侵时，冻结通道是标准的首要动作，因为开放的提币通道会让攻击者持续抽走资金。

在通道保持关闭期间，即使余额显示正常，用户也无法移动资金。监管机构将在提币恢复后要求清晰的技术说明，发行方和平台也将关注更多被标记的币是否会在流入混币器或 OTC 交易台之前被冻结。

事件发生时机使风险进一步升级。Mercado Bitcoin 的公告发布于其他平台发生数十亿美元热钱包被盗事件数日之后——规模不同，教训相同。当托管密钥或签名基础设施失守时，第一步是止血，随后跨链转移资金之争随即开始。

新的技术通道改变了盗窃的表层形式，但托管问题依旧陈旧。在 Mercado Bitcoin 恢复充提币并解释故障原因之前，4000 万美元这一数字仍只是官方冻结措施旁边的分析师估算。