巴西最大加密交易所被盗超4600万美元

巴西最大的加密交易平台Mercado Bitcoin周一确认发生安全事件：与其相关的热钱包在至少十条区块链上被批量掏空，时间集中在UTC时间6:19至6:53的约半小时内，多家链上安全机构估算损失超过4600万美元。平台已暂停充值与提现。

链上数据显示，攻击者目前持有约2852枚ETH、106枚BTC、1.07万枚SOL、670万枚XLM、7.7万枚AVAX等200余种代币；链上追踪机构Onchain Lens统计，被盗资产分散在46个地址中，合计约4650万美元。

技术层面的判断令人生寒：所有转账都是普通的链上交易，没有任何智能合约漏洞利用的痕迹。安全公司Hypernative等机构认为，攻击者很可能直接拿到了热钱包的私钥或自动出款权限——签名权限究竟如何被攻破，目前仍是未知数。

资金追回行动同步展开：事发数小时后相关地址仍有资金流出，随后数千笔小额ETH被转入同一地址；约2000万美元已转入新建钱包。Tether创始人阿多伊诺确认已冻结约450万美元USDT，连同Circle的冻结部分，合计约620万美元被盗资金被堵在链上。

平台发言人表示，公司已「识别并迅速遏制」该事件，客户未蒙受损失、数据也未泄露，暂停充提属预防措施，公司将自行承担损失，正配合当局追踪资产。平台还公布了EVM、Bitcoin、Solana等链上的监控地址，呼吁全行业将关联地址列入黑名单。

就在上周，全球最大交易所币安刚遭遇影响数十亿美元资产的创纪录攻击，恢复提现后出现大规模资金流出。一周之内拉美最大的法币入口再度失守，中心化平台的热钱包安全与内控机制，正在被置于前所未有的审视之下。

编译自The Block，原标题："Brazil's largest crypto exchange Mercado Bitcoin halts withdrawals after a breach involving more than 46 Million Dollar in assets"