48 小时内两巨头沦陷:Mercado Bitcoin 遭劫,4600 万美元悬空
核心要点
继币安失窃 63 亿美元后,Mercado Bitcoin 遭遇安全漏洞,Tether 冻结超 450 万美元 USDT。多方协同拦截 900 万美元,但黑客钱包仍滞留 4600 万美元资产,中心化托管风险再次升级。
据 Woofun AI 消息,巴西加密交易所 Mercado 在发生创纪录失窃案不到四天后陷入安全危机,其内部系统遭入侵导致资金外流,平台随即关停充提通道以阻断异常交易。此次事件标志着中心化托管平台在极短时间内连续遭受重创,市场对于交易所底层安全架构的信任度面临严峻考验。
首席执行官 于 11 月 2 日正式确认,针对与本次入侵相关的地址,已执行冻结操作,涉及金额超过 450 万美元的 。
这一举措并非孤立行动,而是多方协同防御的一部分。Woofun AI 整理数据显示,安全研究员联合多家稳定币发行方共同处置,成功冻结的资产总额已突破 900 万美元,覆盖范围包括 、、 等九种数字资产。
值得注意的是,Tether 不仅是本次拦截行动的关键参与者,更是 的重要战略投资方。早在 7 月,Tether 便宣布向该交易所注资 2000 万美元,旨在支持其拓展代币化、支付及其他数字金融业务。
这种资本纽带使得 Tether 在危机响应中具备更强的动机与执行力。
尽管拦截行动取得阶段性成果,但区块链分析公司 监测发现,黑客关联钱包内仍持有约 4600 万美元的加密资产,追回工作远未结束。这些剩余资产结构复杂,包含价值 837 万美元的 、824 万美元的 以及 176 万美元的 。Mercado Bitcoin 在通报中指出,技术团队在夜间发现并控制了针对内部某套系统的安全事件,平台坚称用户资金未受损且个人信息未外泄。
然而,交易所始终未公开本次攻击的实际损失规模,也未说明企业自有储备资金是否受到波及。为配合行业追踪,Mercado Bitcoin 公布了分布在 Bitcoin、ETH 兼容链、、、 等多条公链上的可疑收款地址。
此次袭击并非孤立现象,而是近期中心化交易所连环被黑浪潮的最新一环。距离 10 月 30 日凌晨币安被盗 63 亿美元仅过去不到四天,而在此之前, 于 9 月 25 日凌晨爆发 3.88 亿美元安全事故,攻击者从钱包基础设施中盗走资产,事后 Bitget 动用保护基金兜底。回顾 2025 年,同类连环袭击同样频发:1 月 热钱包遭入侵损失 6900 万美元;2 月 的 ETH 冷钱包交易审批流程被篡改,造成约 15 亿美元损失。FBI 认定,Bybit 与币安这两起损失最大的攻击均与带有朝鲜背景的 TraderTraitor 黑客组织有关,显示技术精良的黑客团伙长期将中心化托管交易所作为重点目标。
尽管调查人员暂未找到证据表明 Mercado Bitcoin 本次事件与该组织有关,但多起案件共同暴露出交易所在钱包管理、交易授权及资产防护基础设施上的系统性短板。随着攻击手段日益专业化,中心化平台在追求业务扩张的同时,其内部权限控制与外部防御体系的脆弱性正成为悬在行业头顶的达摩克利斯之剑。

评论