巴西最大交易所 Mercado Bitcoin 遭遇4000万美元安全事件
Cointime 报道， 巴西最大的加密货币交易所 Mercado Bitcoin 披露了一起安全事故，涉及 Bitcoin、Ethereum、Solana 等多条区块链，近4000万美元加密资产被盗。该交易所表示将动用自有资金补足受影响部分，用户资产最终不会受到影响。
被盗资金流向分析
区块链安全公司 Beosin 通过其链上追踪平台 Beosin Trace 对主要被盗资金（约3000万美元）进行了分析，揭示了复杂的洗钱路径：
- Bitcoin：106.06枚BTC（约853万美元）仍由地址 19qGpsHvzh1t6pVi526XNNkh6hW6prDZp 持有，未发生进一步转移。
- Solana 与 Ethereum：攻击者从 Solana 热钱包中转移了 USDC、USDT、SOL 及多种山寨币（如RENDER、WIF、KMNO、POPCAT），随后分散至多个地址，并利用跨链桥（Chainflip、Myan、Relay）将资产从 Solana 跨链兑换成 Ethereum 网络的 ETH。
值得注意的是，Relay 跨链桥成功阻止了 Solana 上约34万枚 USDT 被兑换并跨链至 Ethereum，这部分资金后续得以返还给受害者。
在 Ethereum 网络，攻击者地址 0xe485e7a70b1131216cb47ca4555c4bbb2c742478 总共收到3,653枚ETH、2,249,314枚USDC、3,059,424枚USDT以及多种山寨币（如SHIB、PEPE、UNI、ONDO、PENDLE）。目前，该地址所持有的全部 USDC 和 USDT 已被成功冻结。攻击者将山寨币兑换成ETH，并将ETH分散至多个地址进行转移，目前被盗资金存放在以下地址：
- 0x59a919e8d0582ce62c8de9431b3ebc6fa121731e（2,979枚ETH）
- 0x071f8366375fdd21423bb23ae19e4b91f03f9270（669.99枚ETH）
- 0xbddd1369a581541e034c6b9790178d51e1013dab3（收到50.57枚ETH）
行业影响：跨链桥成为洗钱枢纽
此次事件凸显了攻击者越来越多地利用跨链桥来模糊资金流向。尽管 Relay 等跨链桥通过主动安全措施阻止了可疑交易，但整体形势依然严峻。以太坊上稳定币的成功冻结显示了中心化稳定币发行方在应对黑客事件中的有效性，但 ETH 被分散至多个钱包增加了追回难度。
Mercado Bitcoin 决定动用自有储备补偿用户，强调了交易所偿付能力和保险机制的重要性。然而，此次漏洞也引发了对热钱包安全实践的质疑，尤其是对于跨多条链运营的交易所。
前瞻
随着调查的继续，最终损失金额和攻击原因仍未完全确定。Beosin 已标记所有相关地址并持续监测。此案可能会加速采用增强的跨链监控工具和更严格的桥安全协议。交易所也可能重新评估其热钱包风险敞口，并考虑多签和基于MPC的托管解决方案。监管机构，尤其是拉美地区，可能会推动对加密服务提供商实施更严格的网络安全要求。行业必须加强实时威胁情报共享，以防止类似事件发生。
