巴西Mercado Bitcoin暫停充提，錢包遭多鏈掏空損失超4000萬美元
巴西加密交易平臺Mercado Bitcoin當地時間週一暫停充值與提現。此前與其相關的錢包在至少10條區塊鏈上被掏空，多家安全機構估算損失逾4000萬美元。
加密安全公司Opsek創始人Pablo Sabbatella轉發的監測顯示，最大一波流出約在UTC 06:19–06:53，涉及Ethereum、Solana、Tron、Polygon、Arbitrum、Avalanche、BSC、Stellar等鏈。攻擊者賬戶現持有約2852枚ETH、106枚BTC、1.07萬枚SOL、670萬枚XLM、7.7萬枚AVAX及200餘種其他代幣。轉賬爲普通交易，非智能合約漏洞，簽名權限如何被獲取仍不明。
Mercado Bitcoin在X發聲明稱已「識別並迅速遏制」該安全事件，客戶未受損、亦無數據泄露，充提暫停屬預防措施，正追蹤資產並配合當局。平臺隨後公佈EVM、Bitcoin、Solana、Stellar、Tron等鏈上目標地址以便追蹤。
Tether創始人Paolo Ardoino確認，與此次事件相關的約450萬美元USDT已被凍結。目前尚無公開證據將該事件與日前Binance遭竊一事掛鉤。
原始來源：
標題：Mercado Bitcoin Halts Withdrawals Over Security Incident as Hypernative Flags $40 Million Drain 發佈者：Unchained 發佈日期：2026-11-02 URL：https://unchainedcrypto.com/mercado-bitcoin-halts-withdrawals-over-security-incident-as-hypernative-flags-40-million-drain/ 來源性質：媒體報道 覈驗情況：本次讀取全文，並交叉覈對Mercado Bitcoin官方X聲明及Pablo Sabbatella轉發的Hypernative監測（2026-11-02覈驗） 支持內容：支持正文全部核心事實，包括暫停充提、多鏈掏空估算超4000萬美元、流出時間窗口與持有資產數量、普通交易非合約漏洞、官方聲明內容、公佈地址及Tether凍結USDT，以及與Binance事件無公開關聯
ABAB AI 解讀
Mercado Bitcoin是巴西最大的加密貨幣交易所，2013年在聖保羅成立，公開資料顯示客戶數已超過480萬。2026年7月，Tether通過戰略增長融資向其投資2000萬美元，用於推動支付基礎設施、代幣化投資產品、借貸及跨境業務。此次事件中，平臺強調客戶資金未受損、數據未泄露，並將暫停充提定位爲預防措施，同時主動公佈多鏈目標地址協助追蹤。
Hypernative（經Opsek創始人Pablo Sabbatella轉發）將流出描述爲「普通轉賬，非智能合約漏洞」，並指出攻擊者如何獲得簽名權限仍不清楚。這意味着問題更可能出在熱錢包或系統權限管理，而非公開鏈上代碼漏洞。Tether CEO Paolo Ardoino確認凍結約450萬美元USDT，是目前少數可驗證的外部回收動作；交易所本身未公佈具體損失金額。
與10月29日Binance約63億美元熱錢包被盜事件相比，兩者都涉及多鏈普通轉賬、熱錢包簽名權限被濫用，且都發生在短時間內。但規模相差兩個數量級，Mercado Bitcoin未確認損失數字，也未公開歸因，目前無公開證據顯示兩者關聯。Binance事件已被FBI等機構指向朝鮮相關組織，而此次仍屬未歸屬狀態。
此次事件改變了Mercado Bitcoin短期內的運營狀態：充提暫停使客戶資金進出受阻，平臺需同時處理資產追蹤、與當局協調以及向客戶說明「無客戶損失」。對中小型區域交易所而言，多鏈熱錢包集中管理的簽名權限一旦被獲取，即可在數十分鐘內完成跨鏈掏空；Tether等穩定幣發行方的凍結能力成爲少數可即時生效的外部限制手段。觀察指標可關注交易所是否公佈損失總額、客戶資金恢復時間表，以及攻擊者地址後續是否出現大規模兌換或跨鏈轉移。
ABAB News · 認知定律
多鏈熱錢包普通轉賬掏空，往往指向簽名權限而非公開合約漏洞。
交易所可聲明客戶無損並公佈地址協助追蹤，但損失總額仍待其自身確認。
穩定幣發行方可在數小時內凍結部分資產，成爲目前可驗證的外部限制手段。