巴西最大加密貨幣交易所之一 Mercado Bitcoin 於週一確認發生安全事件，區塊鏈分析師估計其錢包被盜超過 4,600 萬美元。儘管該公司宣布已暫停存提款服務，與事件相關的地址仍在事後數小時內持續收到資金。

Certik 資深安全工程師 Dickson Wu 在 X 上發布了該事件的初步分析報告，指出攻擊者「花了四個時間挑選八條小型區塊鏈下手」，包括 Base、Optimism 和 Arbitrum。隨後攻擊轉向該公司的主要熱錢包，從 27,160 個不同地址抽取微量的以太幣（ETH）。

Wu 寫道：「因此無論是誰發動這次攻擊，也有能力將資金轉出 MB 的客戶存款地址。」

據安全公司表示，這次駭客事件是透過標準轉帳進行，而非智能合約漏洞攻擊。Mercado Bitcoin 表示，此次事件對客戶沒有財務影響。這一區別對資金追回工作至關重要：直接轉帳會在公共區塊鏈上留下可供調查人員追蹤的可見軌跡，而被盜的穩定幣可由發行商在代幣層面進行凍結。

暫停提款宣布後資金仍持續流動

Wu 報告指出，在 Mercado Bitcoin 宣布暫時停止存提款後的數小時內，資金仍持續從與事件相關的地址轉出，隨後數千筆小額 ETH 轉帳被集中匯入單一地址。

Mercado Bitcoin 發言人向 Cointelegraph 表示，客戶未遭受任何損失，也沒有資料外洩。然而，該公司並未回應有關資金持續轉出的置評請求。此類資料外洩事件也可能觸發向巴西資料保護主管機關通報的要求。

這起駭客事件尚未被歸因於任何有組織的團體，調查仍在進行中。

在被盜資金中，截至 UTC 時間下午 4 時 42 分，穩定幣發行商 Tether 和 Circle 已凍結約 620 萬美元。約 2,000 萬美元已被轉入新建的錢包，另有超過 2,000 萬美元仍留在 Mercado Bitcoin 所識別的相關地址中，包括全部 106 枚 BTC。隨著調查推進，其餘資金能否被進一步凍結，以及交易所何時解除暫時停牌，都是值得關注的重點。

交易所加入遭駭名單

截至今年 7 月，Mercado Bitcoin 擁有 450 萬名用戶；當時穩定幣發行商 Tether 宣布投資 2,000 萬美元，以支持該交易所拓展代幣化、支付和信貸業務。另一家獲 Tether 支持的拉丁美洲交易所——智利的 Orionx——於 9 月宣布關閉，此前一份鑑識審計發現超過 700 萬美元的客戶資產已被轉移至其無法控制的錢包。

此事件發生在 Binance 於週四通報其熱錢包遭駭 63 億美元的數天之後。Binance 暫停了存提款服務並承諾承擔客戶損失，隨後於週日開始恢復提款，表示已補足 95% 被盜資產。綜觀近期事件顯示，交易所熱錢包仍是反覆被攻擊的目標，營運商則透過暫停提款、承諾吸收客戶損失，以及在涉及穩定幣時由發行商凍結資金等方式應對。