巴西Mercado Bitcoin多链钱包遭袭流失超4900万美元，暂停存取后关联地址仍进账

热钱包遭遇攻击，资产流出规模超4900万美元

巴西主要加密交易所Mercado Bitcoin周一确认发生安全事件。区块链分析机构估计，从该平台钱包流出的资产超过4900万美元。公司随后宣布临时暂停存款和提现，但在公告发布后的数小时内，与事件相关的地址仍未停止接收资金。

Certik高级安全工程师Dickson Wu在事后分析中指出，攻击者先在Base、Optimism和Arbitrum等八条较小链上进行约四小时操作，随后转向公司的主要热钱包，并从27160个不同地址转移出少量以太币。多家安全机构判断，这次攻击采用的是标准转账方式，并非智能合约漏洞。

暂停存取后关联地址仍有资金转出，官方未作说明

Wu表示，在Mercado Bitcoin宣布暂停存取款数小时后，关联地址仍持续出现资金流出，并有数千笔小额ETH转入同一个地址。他还提到，实施攻击的人可能也有能力从该平台的客户存款地址转移资金。

Mercado Bitcoin发言人回应称，客户没有遭受损失，也没有数据泄露，但公司未就暂停后仍在发生的转账作出进一步说明。如果后续确认存在数据泄露，可能触发向巴西数据保护机构报告的要求。目前攻击尚未被归因于特定组织，调查仍在继续。

部分资产被冻结，平台曾被Tether投资

截至事发当日16:42 UTC，稳定币发行商Tether和Circle已冻结约620万美元涉案资金。约2000万美元被转入新建钱包，另有超过2000万美元仍留在Mercado Bitcoin识别的关联地址中，其中包括全部106枚比特币。

今年7月，Mercado Bitcoin拥有450万用户，Tether当时宣布向其投资2000万美元，以支持其在代币化、支付和信贷领域的扩展。此次事件发生前数日，币安也报告其热钱包遭到攻击，并已暂停存取款、承诺承担客户损失。