巴西交易所Mercado Bitcoin遭攻击损失4600万美元，暂停存取款后资金仍外流

巴西交易所 Mercado Bitcoin 在发生安全漏洞后暂停了充值和提现，并表示客户资金和数据安全无虞。

巴西最大比特币交易所之一的 Mercado Bitcoin 已确认发生安全事件，周一有价值超过 4600 万美元的加密货币从钱包中被转出。尽管该公司宣布已暂停充值和提现，但与此次事件相关的地址在数小时后仍在继续接收资金。

安全公司表示，此次黑客攻击是通过普通转账完成的，而非利用智能合约漏洞。

Certik 高级安全工程师 Dickson Wu 发布了关于该事件的初步分析报告，称攻击者“在四个小时内对八条小型链下手”，包括 Base、Optimism 和 Arbitrum。随后攻击转向该公司的主要热钱包，从 27,160 个不同地址转出少量 Ether（ETH）。

“所以无论谁干的这件事，也能从 MB 的客户充值地址中转走资金，”他写道。

据 Wu 称，在 Mercado Bitcoin 宣布暂停充值和提现数小时后，与此次漏洞相关的地址仍有资金流出，随后又有数千笔小额 ETH 转账汇入同一个地址。

Mercado Bitcoin 的一位发言人告诉 Cointelegraph，客户没有遭受损失，也没有数据泄露，但该公司未回应关于持续转账的置评请求。数据泄露还可能触发向巴西数据保护机构通报的要求。

此次黑客攻击尚未被归因于任何有组织的团体，目前仍在调查中。

在被盗资金中，截至 UTC 时间下午 4:42，稳定币发行商 Tether 和 Circle 已冻结约 620 万美元。约 2000 万美元被转入新创建的钱包，而超过 2000 万美元仍留在 Mercado Bitcoin 识别出的相关地址中，包括全部 106 枚 BTC。

截至 7 月，Mercado Bitcoin 拥有 450 万用户，当时稳定币发行商 Tether 宣布向其投资 2000 万美元，以支持其在代币化、支付和信贷领域的扩张。拉丁美洲另一家由 Tether 支持的交易所——智利的 Orionx——在 9 月宣布关闭，此前一项取证审计发现超过 700 万美元的客户资产被转移至其控制范围之外的钱包。

此次事件发生前几天，Binance 于周四报告了一起针对其热钱包的 63 亿美元黑客攻击。该交易所暂停了充值和提现，并承诺承担客户损失。Binance 于周日开始恢复提现，称已补回 95% 的被盗资产。