Mercado Bitcoin 是巴西最大的加密貨幣交易所，該所在一起安全事件後暫停了存款與提款服務，分析師估計該事件造成超過 4,000 萬美元的損失。公司表示沒有客戶損失資金。

「我們在今天清晨發現其中一個系統發生安全事件，並迅速加以控制，」該交易所在發布於 X 的聲明中表示，聲明由葡萄牙文翻譯而來。交易所補充說，沒有客戶受到影響，數據也未被洩露，並稱暫停服務是預防性措施。在調查期間暫停轉帳是交易所常見的遏制手段，但這使客戶在服務恢復前暫時無法移動資金。公司表示其團隊正在調查該事件、追蹤資產並與主管機關協調。

誰揭露了這 4,000 萬美元的可疑轉帳？

根據 Decrypt 報導的初步分析，區塊鏈安全公司 Hypernative 標記了橫跨至少 10 條區塊鏈、總計超過 4,000 萬美元的可疑轉帳，包括 Bitcoin、Ethereum、Solana 和 Tron。Mercado Bitcoin 尚未確認該金額，也未說明哪個系統遭到入侵或攻擊者如何進入。

在後續的發文中，該交易所公布了五個網路上的目標地址：相容 Ethereum 的鏈、Bitcoin、Solana、Stellar 和 Tron。交易所表示，公布地址僅是為了協助其他人識別和追蹤資金。將轉帳分散到多條鏈上會增加追蹤難度，這也是公布目標地址對交易所和關注資金動向的調查人員而言至關重要的原因之一。

Tether 執行長 Paolo Ardoino 在 X 上發文表示，該穩定幣發行商已凍結與此事件相關的超過 450 萬枚 USDT。凍結能阻止代幣轉移，但不會將資金返還給所有者。

時間點與入侵方式仍不清楚

安全公司 Opsek 創辦人 Pablo Sabbatella 轉述一份報告，稱最大規模的資金流出發生在週一清晨約半小時內，且這些轉帳是一般交易，而非智能合約漏洞攻擊。報導該分析的 CoinDesk 指出，攻擊者如何取得簽名權限仍不清楚。這些說法均未經獨立驗證。Mercado Bitcoin 也尚未提供存款與提款服務恢復的時間表。

加密貨幣交易所艱難的一週

此事件發生在駭客攻擊 Binance 約 63 億美元資產的數天之後，該案被稱為有史以來規模最大的加密貨幣駭客事件。FBI 將該起攻擊歸咎於北韓的 TraderTraitor 組織。

Binance 表示，攻擊者是透過一名工程師的筆記型電腦入侵，此後又發現了其他遭入侵的環節。該交易所表示，已替換 95% 受影響的資產，並開始分階段恢復提款服務。據 Bitcoin Magazine 報導，Tether 在該案中凍結了約 15.7 億枚 USDT，Circle 則凍結了超過 8 億枚 USDC。

目前沒有公開證據顯示 Mercado Bitcoin 事件與 Binance 攻擊有關，Mercado Bitcoin 也未指名任何嫌疑者。在這兩起入侵事件中，穩定幣發行商的凍結措施都是即時應對的一環，而本案的未解之處在於 Mercado Bitcoin 是否會確認 4,000 萬美元的估計金額、查明入侵點並恢復服務。