巴西Mercado Bitcoin暂停充提，钱包遭多链掏空损失超4000万美元
巴西加密交易平台Mercado Bitcoin当地时间周一暂停充值与提现。此前与其相关的钱包在至少10条区块链上被掏空，多家安全机构估算损失逾4000万美元。
加密安全公司Opsek创始人Pablo Sabbatella转发的监测显示，最大一波流出约在UTC 06:19–06:53，涉及Ethereum、Solana、Tron、Polygon、Arbitrum、Avalanche、BSC、Stellar等链。攻击者账户现持有约2852枚ETH、106枚BTC、1.07万枚SOL、670万枚XLM、7.7万枚AVAX及200余种其他代币。转账为普通交易，非智能合约漏洞，签名权限如何被获取仍不明。
Mercado Bitcoin在X发声明称已「识别并迅速遏制」该安全事件，客户未受损、亦无数据泄露，充提暂停属预防措施，正追踪资产并配合当局。平台随后公布EVM、Bitcoin、Solana、Stellar、Tron等链上目标地址以便追踪。
Tether创始人Paolo Ardoino确认，与此次事件相关的约450万美元USDT已被冻结。目前尚无公开证据将该事件与日前Binance遭窃一事挂钩。
原始来源：
标题：Mercado Bitcoin Halts Withdrawals Over Security Incident as Hypernative Flags $40 Million Drain 发布者：Unchained 发布日期：2026-11-02 URL：https://unchainedcrypto.com/mercado-bitcoin-halts-withdrawals-over-security-incident-as-hypernative-flags-40-million-drain/ 来源性质：媒体报道 核验情况：本次读取全文，并交叉核对Mercado Bitcoin官方X声明及Pablo Sabbatella转发的Hypernative监测（2026-11-02核验） 支持内容：支持正文全部核心事实，包括暂停充提、多链掏空估算超4000万美元、流出时间窗口与持有资产数量、普通交易非合约漏洞、官方声明内容、公布地址及Tether冻结USDT，以及与Binance事件无公开关联
ABAB AI 解读
Mercado Bitcoin是巴西最大的加密货币交易所，2013年在圣保罗成立，公开资料显示客户数已超过480万。2026年7月，Tether通过战略增长融资向其投资2000万美元，用于推动支付基础设施、代币化投资产品、借贷及跨境业务。此次事件中，平台强调客户资金未受损、数据未泄露，并将暂停充提定位为预防措施，同时主动公布多链目标地址协助追踪。
Hypernative（经Opsek创始人Pablo Sabbatella转发）将流出描述为「普通转账，非智能合约漏洞」，并指出攻击者如何获得签名权限仍不清楚。这意味着问题更可能出在热钱包或系统权限管理，而非公开链上代码漏洞。Tether CEO Paolo Ardoino确认冻结约450万美元USDT，是目前少数可验证的外部回收动作；交易所本身未公布具体损失金额。
与10月29日Binance约63亿美元热钱包被盗事件相比，两者都涉及多链普通转账、热钱包签名权限被滥用，且都发生在短时间内。但规模相差两个数量级，Mercado Bitcoin未确认损失数字，也未公开归因，目前无公开证据显示两者关联。Binance事件已被FBI等机构指向朝鲜相关组织，而此次仍属未归属状态。
此次事件改变了Mercado Bitcoin短期内的运营状态：充提暂停使客户资金进出受阻，平台需同时处理资产追踪、与当局协调以及向客户说明「无客户损失」。对中小型区域交易所而言，多链热钱包集中管理的签名权限一旦被获取，即可在数十分钟内完成跨链掏空；Tether等稳定币发行方的冻结能力成为少数可即时生效的外部限制手段。观察指标可关注交易所是否公布损失总额、客户资金恢复时间表，以及攻击者地址后续是否出现大规模兑换或跨链转移。
ABAB News · 认知定律
多链热钱包普通转账掏空，往往指向签名权限而非公开合约漏洞。
交易所可声明客户无损并公布地址协助追踪，但损失总额仍待其自身确认。
稳定币发行方可在数小时内冻结部分资产，成为目前可验证的外部限制手段。