48 小时内两巨头沦陷：Mercado Bitcoin 失窃 4630 万美元

据 Woofun AI 消息，巴西头部数字资产交易平台 Mercado 遭遇严重安全入侵，约 4630 万美元（折合 660 亿韩元）资金被盗，平台随即暂停存取服务。此次事件发生在全球最大交易所币安遭受 60 亿美元黑客攻击仅四天后，密集的安全事故令整个加密行业陷入对基础设施脆弱性的深度焦虑。Mercado Bitcoin 在官方 X 平台声明中确认，于凌晨发现系统存在安全漏洞并迅速采取阻断措施，强调客户资产未受损且无个人信息泄露，但具体损失金额以区块链分析公司 Akam Intelligence 追踪的 4630 万美元为参考，并非官方最终定论。

目前，该平台正与监管机构合作调查，并公开可疑接收地址以协助追踪资金流向，服务恢复时间尚未公布。

从攻击路径来看，此次入侵似乎精准指向 Mercado Bitcoin 过去使用的旧存款钱包。Akam Intelligence 分析师 Emmett Gallegher 指出，攻击者将滞留于这些旧地址中的资产转移至多个新钱包，并迅速出售迷因币及其他山寨币以变现。

尽管攻击者如何获取交易授权的细节仍不明朗，但稳定币发行方 迅速介入以遏制损失扩大。Tether 首席执行官 Paolo Ardoino 表示，已冻结与此次事故相关的超过 450 万 资产。由于 USDT 具备在特定钱包中阻止转移的功能，这一举措有效限制了被盗资金的进一步流转或变现。

Woofun AI 整理数据显示，在近期一系列安全事件中，Tether 的冻结机制成为保护用户资产的关键防线，此前在币安事件中，Tether 及其他稳定币发行方也参与了大规模的资产冻结与追踪工作。

值得注意的是，Mercado Bitcoin 的沦陷并非孤立事件，而是近期数字资产行业安全危机爆发的缩影。上个月 29 日，币安遭遇大规模黑客攻击，约 60 亿美元资产被盗，平台一方面追踪资产，另一方面协助客户挽回损失。同一天，去中心化预测市场平台 PolyMarket 也发生价值约 265 万美元的安全事故，其归因为外部服务提供商系统被入侵。紧接着在上个月 30 日，区块链分析公司 Chainalysis 披露，因人工智能驱动的黑客攻击，客户姓名和电子邮件地址等敏感信息泄露，尽管该公司强调此事与币安攻击无关。随后在上个月 31 日，约 12 个使用域名注册服务 Name.com 的 DeFi 网站遭到攻击，约 138,000 美元资产被窃。根据区块链安全公司 Block Aid 的分析，攻击者在这些网站上植入恶意程序，诱使用户在不知情下授权资产转移。

这一连串事件揭示了从中心化交易所到去中心化协议，再到基础设施服务商的全链条风险暴露。

当前，Mercado Bitcoin 仍在追踪被盗资金的流动路径，并与监管机构共同开展深入调查。尽管平台坚称没有客户遭受直接损失，也未发生个人信息泄露，但关于出事系统的具体漏洞、最终损失规模以及服务恢复的时间表，均未对外公开。从币安的 60 亿美元到 Mercado Bitcoin 的 4630 万美元，再到 PolyMarket 和 Name.com 相关事件，安全防线正面临前所未有的压力。