作者:Protos 调查团队
编译:深潮 TechFlow
深潮导读:正当全球加密市场密切聚焦于合规化推进与机构资金入场之际,拉美地区规模最大的本土合规加密货币交易所 Mercado Bitcoin 突发严重安全风暴,其链上托管体系遭遇严重入侵渗透。
据链上分析机构 Arkham 的实时追踪监测显示,黑客利用关键权限漏洞,对 Mercado Bitcoin 平台上的大量历史早期充值休眠地址展开了地毯式扫荡,并在链上疯狂砸盘抛售盗取的各类山寨币与模因币,目前已确认流失的加密资产总值已超过 $4600 万美元,且随着黑客洗钱路径的延伸,潜在损失仍在持续扩大。
尽管平台官方声称已在第一时间有效控制住安全事态,坚称“客户资产未受实质影响且无内部数据泄露”,但随后紧急出台的暂停全网充提措施,再度引发了行业对合规交易所冷热钱包权限物理隔离与历史地址私钥管理的信任警报。


安全突发事件调查:拉美最大加密货币交易所 Mercado Bitcoin 在遭遇黑客盗取约合 $4600 万美元资产后,已紧急暂停全平台提币功能。
由于黑客攻击导致价值预估超过 $4600 万美元的加密资产遭非法转出,总部位于巴西的知名加密交易所 Mercado Bitcoin 目前已紧急叫停了所有客户的充值与提现服务。
官方声称可控并全面叫停充提
在事件曝光后,该交易所官方公开发表声明,坚称其安全团队已在当天早晨成功阻断并遏制了这起安全入侵事件,并强调:“平台客户并未遭受直接利益损害,且系统内部未发生任何用户敏感数据泄露。”
官方进一步解释称,本次针对全网充值与提现功能的临时冻结,完全是出于审慎原则所采取的“预防性风控措施”。目前,该机构的安全技术专家正与巴西当地“具有管辖权的司法与监管机构”紧密配合,全力对黑客的攻击路径展开联合溯源调查。
Arkham 链上追踪:黑客正疯狂扫荡早期休眠地址
然而,链上分析机构 Arkham 的资深安全分析师 Emmett Gallic 给出的链上监测数据却描绘了一幅更为严峻的图景。他指出,Mercado Bitcoin 本次遭遇黑客入侵导致的实际资产流失规模已明确超过 $4600 万美元,并且该数字目前仍处于动态扩大的状态中。
Gallic 在链上分析报告中披露:“监测显示,黑客当前正在持续对该交易所名下的大量历史充值老地址进行地毯式资金扫荡,同时在去中心化交易市场上以极快速度集中抛售套现所盗取的所有模因币与各类山寨代币。”
为了联合全行业力量拦截被盗资产外流,Mercado Bitcoin 随后已在链上公开发布了黑客用于接收和转移被盗资金的多个核心钱包地址,请求各大平台与节点协同追踪资金流向。
全球交易所密集遇袭,监管与执法多方介入
这一突发安全恶性事件,正值全球加密交易所连续遭遇高烈度网络渗透的极端敏感期。就在此前不久,全球最大的加密交易所币安也曾遭遇极为复杂的链上突发安全警报,在此期间遭遇了超过 $60 亿美元的短期净资金流出。
随着黑客攻击手段的不断迭代与隐蔽化,美国特勤局(US Secret Service)与联邦调查局(FBI)等顶级国际执法部门已全面介入此类跨国网络金融犯罪的深度调查。多家网络安全机构的初步溯源推断,近期一系列手法高度专业化的攻击行动,极有可能与具有国家级黑客背景的朝鲜知名黑客组织“Trader Traitor”存在直接关联。
与此同时,执法部门甚至向包括 THORChain 跨链网络在内的多家去中心化节点运营方下达了紧急合规指令,要求其在验证节点层面全力封锁和拦截涉案地址的异常资金清算。
面对黑客对拉美合规巨头的成功渗透,整个加密行业再次敲响了警钟:合规牌照与庞大用户体量绝不等于牢不可破的底层防线,交易所对于海量历史早期休眠地址的密钥生命周期管理与异常资金异动的主动防御,依然是决定平台生死存亡的核心防线。
