巴西加密交易所Mercado Bitcoin遭遇黑客攻击,Tether冻结超450万美元相关USDT;链上分析显示共冻结超900万美元多类数字资产,但黑客仍持有约4600万美元资产。事件发生在币安、Bitget等多家中心化交易所接连被攻破的背景下,暴露托管平台在钱包管理与授权流程上的安全短板。
撰文:Oluwapelumi Adejumo
编译:Saoirse,Foresight News
Tether 已冻结与巴西加密交易所 Mercado Bitcoin 安全漏洞相关、价值超 450 万美元的 USDT。
Tether 首席执行官 Paolo Ardoino 于 11 月 2 日确认了本次冻结操作,这名稳定币发行方负责人表示,他们封禁了超过 450 万枚和本次入侵事件相关的 USDT。
值得注意的是,Tether 本身就是该交易所的重要战略投资方。早在 7 月,这家稳定币发行企业就宣布向 Mercado Bitcoin 投资 2000 万美元,支持其拓展代币化、支付以及其他数字金融业务。
与此同时,链上分析机构 Specter 披露,安全研究员与多家稳定币发行方协同处置,成功冻结的资产总额已经超过 900 万美元,覆盖 USDC、PAXG、RLUSD 等九种数字资产。
就在各方开展资产拦截行动的同时,区块链分析公司 Arkham Intelligence 监测发现,黑客关联钱包内仍持有约 4600 万美元加密资产,其中包含价值 837 万美元的以太坊、824 万美元的比特币以及 176 万美元的 PEPE。
当日早些时候,Mercado Bitcoin 对外通报,技术团队在夜间发现并控制了一起针对其内部某套系统的安全事件。
为排查异常资金流向,交易所临时关停充提通道,但平台坚称用户资金没有受损,用户个人信息也没有外泄。 不过交易所始终没有公开本次攻击的实际损失规模,也未说明企业自有储备资金是否受到波及。
随后,Mercado Bitcoin 公布了比特币、以太坊兼容链、Solana、Stellar、Tron 多条公链上的可疑收款地址,方便行业开展链上追踪,争取追回被盗资产。
Mercado Bitcoin 这次被攻破,距离 10 月 30 日凌晨币安被盗 63 亿美元这起创纪录攻击仅过去不到四天,针对中心化加密交易所的大型黑客袭击正接连上演。
币安出事之前,9 月 25 日凌晨 Bitget 刚爆发 3.88 亿美元安全事故,攻击者从交易所钱包基础设施中盗走资产。事后 Bitget 动用保护基金兜底损失,保障用户账户余额不受影响。
一连串攻击事件,再次引发市场对中心化托管平台安全性的担忧。这类平台托管着海量数字资产,资金转账的授权高度依赖内部系统。
2025 年也曾出现同类连环袭击:数周之内两家头部交易所先后遭遇巨额失窃。 1 月 Phemex 热钱包遭入侵,损失 6900 万美元;2 月 Bybit 的以太坊冷钱包交易审批流程被黑客篡改,造成约 15 亿美元损失。
这些攻击的技术手段各不相同,但共同暴露出交易所在钱包管理、交易授权、资产防护基础设施上存在明显短板。
FBI 认定,Bybit 与币安这两起损失最大的攻击,都和带有朝鲜背景的 TraderTraitor 黑客组织有关。这也说明,技术精良的黑客团伙长期将中心化托管交易所作为重点目标。
但调查人员目前暂未找到证据,证明 Mercado Bitcoin 本次入侵事件与该组织存在关联。