巴西最大的加密貨幣交易所之一 Mercado Bitcoin，在涉及約 3,800 萬美元數位資產的安全漏洞後暫停營運，調查人員追蹤跨多條區塊鏈的可疑轉帳之際，已有 1,120 萬美元遭凍結。

事件發生於 11 月 2 日，攻擊者據稱奪取了與該交易所相關錢包的控制權，並將大量加密貨幣 holdings 轉移至新建立的地址。Mercado Bitcoin 先中止存入與提出服務，隨後將平台暫時離線，並透過在 X 上的聲明揭露此事。

該公司堅稱客戶資產仍受保護，且無個人資料遭洩露，不過在交易所宣布事件已受控制之後，獨立區塊鏈研究人員仍持續標記可疑交易。

攻擊遍及至少 10 條區塊鏈

涉事錢包運作於至少 10 條網路，包括 Bitcoin、Ethereum、Solana、Tron、Polygon、Arbitrum、Avalanche、BNB Chain 與 Stellar。區塊鏈安全公司 Hypernative 最初識別出超過 4,000 萬美元的可疑轉帳，最大規模的移動集中於 06:19 至 06:53 UTC 之間約 34 分鐘的時間窗口內。如此規模的爆發分散於不同帳本之上，需要調查人員逐鏈比對活動，這也是分析公司正在描繪流出資金重疊部分的原因之一。

被轉移的資產包括約 106 BTC、2,852 ETH、10,700 SOL、670 萬 XLM 與 77,000 AVAX，以及 200 多種其他加密貨幣。這些交易似乎屬於一般錢包轉帳，而非智慧型合約漏洞利用，這引發了攻擊者如何取得移動資金授權的疑問。此區別在技術上相當重要：智慧型合約漏洞利用是濫用鏈上程式碼的缺陷，而一般轉帳只能由控制相關私鑰或簽署憑證的人執行，因此如何取得簽署權限成為調查的核心。

對受影響錢包的進一步分析（記錄於鏈上分析平台 Bitquery 的調查報告）估計總流出金額為 4,850 萬美元，並發現數千個 Ethereum 存款地址在 Mercado Bitcoin 首次宣布控制局勢後遭清空。調查結果顯示，入侵範圍可能已超出交易所的主要熱錢包，延伸至控制個別客戶存款地址的基礎設施。交易所通常為每位客戶產生唯一的存款地址，並依賴連網熱錢包進行日常處理，因此同時控制兩個層級所涵蓋的資金流向，遠大於單一熱錢包遭入侵。確切的攻擊手法與總財務影響仍在調查中。

Mercado Bitcoin 隨後將涉事資產的價值定為約 3,800 萬美元，同時回報在封鎖與事件相關資金方面已有進展。該數字與 Bitquery 較高的估計尚未獲得核實對齐。

Tether 與其他發行方協助凍結 1,120 萬美元

該交易所已與穩定幣發行方及區塊鏈情報公司協調，以防受影響的加密貨幣進一步流動。Tether 執行長 Paolo Ardoino 在 X 上證實，與事件相關的超過 450 萬枚 USDT 已遭凍結。Mercado Bitcoin 隨後透過與 Tether、Circle、Paxos、BRL1 及 Chainalysis 等夥伴的合作，回報約 1,120 萬美元的資產已遭封鎖，並在 X 的貼文中詳述該數字。

凍結總額的上升反映了發行方凍結機制的運作方式：Tether、Circle 與 Paxos 等穩定幣發行方可在代幣合約層級將特定地址列入黑名單，立即封鎖該地址所持代幣的轉移。Bitcoin 與 Ethereum 等原生資產則無類似的中央控制，追回須依靠追蹤。另有資金被識別為可能可追回，但凍結加密貨幣並不會自動將其返還給交易所。

Mercado Bitcoin 已通報巴西當局，並在準備恢復正常服務的同時持續進行鑑識調查。該公司尚未宣布確定的重新開放時間表。

產業背景：近期重大攻擊事件

此漏洞事件發生於創紀錄的 63 億美元 Binance 遭駭事件數日之後，FBI 將該事件歸因於北韓的 TraderTraitor 行動。Binance 隨後在補足大部分受影響的客戶資產後恢復提款。10 月 29 日，Polymarket 遭受 270 萬美元的錢包清空攻擊，涉及一家遭入侵的第三方監控服務。目前無證據將 Mercado Bitcoin 事件與上述任一攻擊相連結，且肇事者身分仍不明。

客戶保障與後續步驟

Mercado Bitcoin 重申，客戶不會承擔因此次漏洞造成的損失。該公司亦警告用戶提防詐騙退款訊息，強調合法的客服人員絕不會要求密碼、驗證碼或錢包恢復助記詞。

該交易所的當務之急仍是追回受影響的資產、查明安全缺失，並在不讓客戶資金面臨進一步風險的情況下恢復營運。確定的重新開放時間表、關於錢包授權如何被取得的鑑識調查結果，以及 1,120 萬美元凍結總額是否增加，都是後續發展的關鍵觀察指標。