Mercado Bitcoin 确认遭遇网络攻击并暂停存取款

巴西最大的加密货币交易所 Mercado Bitcoin 于2026年11月2日（星期一）证实，其系统遭受了一次网络攻击，并暂时暂停了所有的存款和取款服务。据媒体报道，此次攻击导致价值超过4,600万美元的加密资产从交易所钱包中转出。尽管交易所声称客户未受任何损失，但持有余额的用户目前仍无法提取资金。

对于欧洲投资者而言，此事件的意义在于它是本周内发生的第二起针对中心化加密货币交易所的重大攻击案例。这再次表明，交易平台上的余额可能在瞬间被冻结，即便最终无人承担实际损失，用户资金的流动性也完全取决于交易所的单方面决定。

攻击详情与资金状况

Mercado Bitcoin 在 X 平台发布的声明中表示，该事件在凌晨被发现并迅速得到控制。交易所强调，客户资金未受影响，且没有发生数据泄露。此次支付暂停被视为一种预防措施，内部团队正在调查事件、追踪被盗资产并与当局协调。一名发言人重申，客户未遭受损失，且无数据泄露风险。

关于具体损失金额，Mercado Bitcoin 尚未给出官方确认数字。根据对区块链数据的分析，截至周一傍晚的情况如下：稳定币发行商 Tether 和 Circle 已冻结约620万美元；约2,000万美元已被转移至新创建的钱包；另有超过2,000万美元仍停留在与此次攻击相关的地址中，包括所有106枚比特币。

值得注意的是，目前尚不清楚这些资金是来自交易所的准备金还是接收客户存款的地址。因此，交易所关于“客户未受损”的说法主要是一种承诺，即由其自身承担损失。能否以及多快能弥补这一损失，取决于公司的资本基础，而该公司在此事件中并未披露相关信息。

攻击路径分析：从小型链到热钱包

审计公司 CertiK 的高级安全工程师 Dickson Wu 提供了初步的攻击重建图景。据其描述，攻击者在四个小时内穿越了包括 Base、Optimism 和 Arbitrum 在内的八条较小区块链，随后瞄准了交易所的中心化热钱包。安全公司指出，此次攻击是通过普通转账进行的，而非利用智能合约漏洞。

热钱包是指密钥存储在联网系统中的钱包，以便无需人工审批即可在几分钟内处理提款。正因为如此，它成为首选目标：谁控制了密钥或签名交易系统的权限，就能触发看似完全正常的转账。CertiK 的分析还揭示了一个关键细节：在热钱包被访问后，来自27,160个不同地址的微量资金被转移到单个地址。这表明攻击者可能也能移动客户存款地址中的资金。交易所通常为每个客户分配独立的存款地址，随后将 incoming 资金归集到自己的钱包中。

然而，在 Mercado Bitcoin 宣布暂停存取款后，相关地址的资金流动持续了数小时。这与“事件迅速得到控制”的说法相矛盾，但这本身并不能证明个别客户遭受损失。客户数据是否受到影响尚不清楚，若存在数据泄露，可能会触发向巴西数据保护机构报告的义务。

稳定币冻结机制与比特币的差异

部分赃款在几小时内被拦截，得益于大型稳定币的设计特性。Tether 和 Circle 可以冻结特定地址上的稳定币代币。被冻结的代币无法转移，也不能在去中心化交易所兑换为其他资产。在此次事件中，这部分金额约为620万美元。相比之下，比特币及大多数其他加密货币没有此类冻结功能，唯一的办法是追踪被盗资金的流向，并希望中心化交易所阻止来自标记地址的入账。这意味着交易所可能收回被冻结的部分，但其余资金的追回前景远不明朗。

行业背景：一周内的第二次重大黑客攻击

此次攻击发生在原本就紧张的一周之中。此前周四，Binance 报告其热钱包遭到攻击，价值63亿美元的加密资产被转走。Binance 暂停了存取款，承诺赔偿客户损失，并于周日逐步重新开放取款。据称，当时95%被盗资产已补回。

Mercado Bitcoin 的规模要小得多，拥有约450万用户。而在拉丁美洲的另一家由 Tether 支持的交易平台 Orionx 则于九月宣布关闭，因其法医审查发现超过700万美元的客户资产流入了不受其控制的钱包。虽然两起案件不足以确立模式，且原因尚未完全查明，但从客户视角看，它们共享一个特征：对自己余额的访问突然中断，恢复时间由交易所单方面决定。

如何防范交易所黑客事件的后果

发生了什么： 2026年11月2日，Mercado Bitcoin 确认遭受网络攻击并暂停所有存取款。据报超过4,600万美元流出，其中约620万美元已被冻结（截至周一傍晚）。交易所表示客户未受损。

你是否受影响？ 直接受影响的是在 Mercado Bitcoin 有余额的用户，其提款处于暂停状态。若无账户，则不受影响。目前尚不清楚客户数据或存款地址是否泄露，在交易所澄清之前，请视任何以其名义发送的消息为可疑。

仅关注官方渠道：通过交易所网站及其经过验证的账户获取状态更新，切勿点击转发链接。警惕钓鱼攻击：忽略关于退款或账户检查的电子邮件、短信或聊天消息；正规交易所绝不会索要你的密码或助记词。停止新存款：在存款地址问题未解决前，不要向受影响交易所的旧存款地址发送加密资产。区分交易持仓与长期持仓：仅在交易所保留未来几周打算交易的资金；一旦恢复提款，将剩余资金移至由你自己掌控密钥的个人钱包。核查许可与储备金：验证你所使用的交易所是否在 ESMA 注册表中获得 MiCA 授权，并查看其是否发布可验证的储备金证明。

热钱包与冷钱包：为何交易所需在线存储资金

每家交易所都面临同样的权衡：为了在几分钟内完成提款，部分资产必须存放在热钱包中；而为了防止攻击，大部分资产应保存在冷钱包中。冷钱包的密钥存储在不联网的设备上，通常分散在多个人和地点，转账需要多重批准且耗时较长。

大多数交易所不详细披露资产分配比例。因此，对热钱包的攻击通常只影响部分客户资金，但如 Binance 和 Mercado Bitcoin 的案例所示，仍可能涉及数百万甚至数十亿美元。对客户而言，关键在于交易所是否有足够的自有资本或储备来填补这一缺口。作为散户投资者，你无法控制这种分配，但可以控制存放在交易所的资金比例。使用硬件钱包或软件钱包可以将密钥保存在专用设备或个人设备上，从而摆脱对交易所运营状态的依赖。

欧盟 MiCA 许可证：监管加密交易所的标志

在欧盟，加密资产市场法规（MiCA）规定了加密服务提供商必须履行的义务，包括客户资金与公司自有资产的隔离、托管要求以及安全事件的处理。在德国等欧盟国家提供服务的交易所需要获得加密资产服务提供商的授权。ESMA 的公共登记册可查询提供商是否持有此类执照。

执照虽不能防止黑客攻击，但能确保监管机构审查客户资金的隔离情况，并在出现问题时提供问责对象。Mercado Bitcoin 主要针对巴西市场并接受当地监管。截至撰写本文时，该交易所如何处理此次事件、是否确认损失金额以及何时能再次提款仍处于未知状态。

总结：仅在交易所保留交易资金

总体而言，此案目前仍是巴西客户的难题。对于其他人来说，这是几天内第二次提醒我们交易所与钱包之间应有的资产配置比例：

选择交易所：在具有 MiCA 许可证和可验证储备金证明的平台进行交易。将长期持仓移出交易所：长期持有的资产应存放在你自己的设备中。移动端管理小额资金：对于经常变动的资金，良好的应用程序钱包即可满足需求。

（截至2026年11月2日。本文不构成投资建议。价格和费用结构会发生变化，购买前请与提供商核实条款。）