事件概况

11月2日，巴西加密交易平台 Mercado Bitcoin 暂停充值提现。此前其相关钱包在至少 10 条区块链上被掏空，多家安全机构估算损失超 4000 万美元。

被盗细节

  • 主要流出时段为 UTC 06:19–06:53，涉及 Ethereum、Solana、Tron、Polygon、Arbitrum、Avalanche、BSC、Stellar 等链

  • 攻击者账户现持有约 2852 枚 ETH、106 枚 BTC、1.07 万枚 SOL、670 万枚 XLM、7.7 万枚 AVAX 及 200 余种其他代币

  • 转账均为普通交易，非智能合约漏洞，签名权限获取方式仍不明


平台回应

Mercado Bitcoin 称已"识别并迅速遏制"事件，客户未受损、无数据泄露，暂停充提属预防措施，正追踪资产并配合当局，已公布多条链上目标地址。

Tether 创始人 Paolo Ardoino 确认，约 450 万美元相关 USDT 已被冻结。目前无公开证据显示此事与日前 Binance 遭窃有关。