盗走 4600 万美元后，热钱包资金仍在持续流出

据 Woofun AI 消息，巴西头部比特币交易平台 Mercado 确认发生安全事件，超过 4600 万美元的加密货币被盗，尽管平台已暂停存取款，但相关地址在随后数小时内仍持续接收资金。

高级安全工程师 的分析报告揭示了攻击路径：攻击者耗时四小时渗透了包括 、 和 在内的八条小型区块链，随后转向主热钱包，从 27,160 个不同地址中转出少量 。

值得注意的是，即便在平台宣布暂停业务数小时后，资金仍从与漏洞相关的地址流出，并有数千笔小额 ETH 转账汇入特定地址。 发言人声称客户未受损失且无数据泄露，但未对持续的资金转移现象作出回应，这可能触发巴西数据保护机构的通报要求。截至协调世界时 16:42 左右， 和 已冻结价值 620 万美元的稳定币，约 2000 万美元转入新钱包，剩余 2000 多万美元（含全部 106 枚 ）仍存放在相关地址中。截至 7 月，该平台拥有 450 万用户，此前 Tether 曾宣布投资 2000 万美元支持其在代币化、支付及信贷领域的业务扩展。与之形成对比的是，智利交易所 在法务审计发现超 700 万美元客户资产流出后，于 9 月宣布关闭。

Woofun AI 整理数据显示，近期热钱包安全事件频发，此前 也曾报告一起针对其热钱包的黑客攻击，损失高达 63 亿美元。Binance 随即暂停存取款并承诺承担损失，随后在周日恢复提现服务，称已追回被盗资产的 95%。相比之下，Mercado Bitcoin 的案例中，主谋尚未认定，案件仍在调查中，且资金流向更为复杂，涉及多条链和大量地址。

此次事件暴露出热钱包在应对复杂攻击时的脆弱性，尤其是当攻击者能够利用多条链进行渗透时。随着拉丁美洲加密市场的快速发展，类似安全事件可能引发监管机构的更严格审查。这是继 Binance 和 Orionx 之后，又一例凸显中心化交易所安全挑战的重大事件，行业需重新评估热钱包的安全策略。