巴西最大的加密貨幣交易所在凌晨偵測到安全事件後暫停存提款，鏈上監測機構標記出與 Mercado Bitcoin 相關、約 4,000 萬美元的可疑轉帳。該公司尚未公布官方損失數字。

Mercado Bitcoin 於週一表示，已在夜間識別並阻止一起安全事件。據該交易所說明，未有用戶損失，也沒有資料外洩。作為預防措施，其凍結了存提款功能，員工正在追蹤資產並與當局合作。

巴西財經媒體 Exame 報導，安全公司 Hypernative 將與該交易所相關的錢包與超過 4,000 萬美元的資金流出聯繫起來——按當時匯率約為 2 億 1,770 萬巴西雷亞爾（R$217.7 million）。

Mercado Bitcoin 已確認的資訊

Mercado Bitcoin 在 X 上的聲明中表示，其團隊正在調查此案、追蹤受影響的資產，並與當局合作，同時承諾將透過官方管道定期提供最新資訊。

隨後的後續貼文公布了與本次事件相關資金流向的目的地地址，並說明該清單僅供追蹤用途。地址橫跨五個網路：

• EVM: 0xe485e7A70b1131216Cb47CA4555c4Bbb2C742478
• Bitcoin: 19qGpsHvzh1t6pVi526XNNkh6hW6prDZp
• Solana: 3YX6WHncP1Ra4AotE9YLawFt4nPmxyux288FWXkEW97J
• Stellar: GDXYRI6IONQA5YTGRLQ603FGJ2BWXPJTTQPUXFPSEXSRKBZLFKMZSOLP
• Tron: TEX3HuDRHRa3tnYpy96M4UfSx62VhDyA5L

該交易所表示，仍在努力安全地恢復服務。其狀態頁面顯示，當天上午登入、應用程式、註冊與 Trade API 均出現問題。客戶可透過這些服務狀態頁面以及交易所官方 X 帳號，追蹤存提款凍結是否解除。

Mercado Bitcoin 遭駭背後的鏈上警訊

據 Exame 報導，Hypernative 的初步評估指出，多個地址持有大量餘額，其後獲 Mercado Bitcoin 證實。持倉包括約 2,852 ETH 與約 106 BTC，另有數千 SOL、數百萬 XLM，以及 Avalanche、XDC、Tron 上與超過 200 種其他資產的代幣。由於這些數字來自對公開帳本資金流向的追蹤，而非公司自身帳目，在交易所確認數字之前，僅屬分析師估計。

公開的比特幣區塊鏈數據佐證了部分情況。地址 19qGpsHvzh1t6pVi526XNNkh6hW6prDZp 顯示在七筆轉帳中共約 106.07 BTC，且在查核時該等代幣在公開的比特幣鏈上尚未動用。Solana 上的指定目的地則顯示約 150 萬美元的代幣，以 USDT 為主。

Exame 亦報導，Tether 已在受調查的地址上凍結近 370 萬美元的 USDT。作為 USDT 的發行方，Tether 可凍結特定地址上的代幣，此舉阻止了該部分穩定幣的進一步轉移——但並未追回其餘混合資產。

單憑鏈上快照無法證明每個被標記的代幣都來自 Mercado Bitcoin 的託管。不過，這確實說明了該公司為何公布目的地地址，並呼籲市場留意這些地址。

凍結為何重要

巴西最大的零售加密貨幣平台經歷了典型的交易所竊案流程：深夜警訊、凍結存提款、對用戶安全的保證，然後公布目的地錢包以便追查。當交易所懷疑其金鑰或簽署系統遭入侵時，凍結資金通道是標準的第一步，因為開放的提款通道會讓攻擊者持續抽走資金。

在通道關閉期間，用戶無法移動資金，即使其餘額看似完好。監管機構將要求在提款恢復後提供清晰的技術說明，發行方與各平台也將關注更多被標記的代幣是否會在流入混幣器或 OTC 商之前遭凍結。

時機使事態更加嚴峻。Mercado Bitcoin 的公告發布於其他平台發生數十億美元熱錢包失竊的數天之後——規模不同，教訓相同。當託管金鑰或簽署基礎設施失效時，第一步是止血，隨後跨鏈轉移資金的競賽便展開。

新通道改變了竊取的手法，但託管問題依舊未解。在 Mercado Bitcoin 重新開放存提款並說明失敗原因之前，4,000 萬美元的數字仍只是官方凍結措施旁的分析師估計值。