热钱包失守 4900 万：Mercado Bitcoin 冻结仅两成

据 Woofun AI 消息，巴西最大加密交易所 Mercado 确认其热钱包遭遇严重安全入侵，导致约 4,900 万美元资产流失。此次事件发生在（）热钱包被盗约 63 亿美元的 3 天后，即北京时间 11 月 2 日，凸显了行业头部机构在热钱包安全管理上的系统性脆弱性。 在巴西利亚时间 2026 年 11 月 2 日 21:00（北京时间 11 月 3 日 08:00）发布的官方更新中明确，攻击仅波及热钱包，目前充值和提现功能已暂停，恢复时间未定。

这一系列动作表明，交易所正试图通过隔离风险来防止损失扩大，但高达 4,900 万美元的缺口已对市场信心构成直接冲击。值得注意的是，此次攻击并非单一链路的突破，而是涉及多链资产的复杂转移，显示出攻击者具备高度的技术协同能力，这在近期的高频安全事件中显得尤为突出。

攻击的具体路径和规模在时间线上呈现出清晰的演变轨迹。链上分析公司 在其博客中指出，攻击者于 11 月 2 日凌晨开始分批转移 17 条区块链上的资产，主要目标包括比特币（）和以太坊（），同时也波及 、 和 网络。美东时间 11 月 2 日凌晨 2:30（北京时间 15:30），Mercado Bitcoin 一名董事致电 Chainalysis 求助，该公司在 30 分钟内迅速联系了执法部门，展现了紧急响应机制的启动速度。随后，交易所于当天 11:56（巴西利亚时间）发布安全公告，公布了 5 个接收地址，覆盖 、BTC、、 和 Tron 网络，其中 EVM 地址为 0xe485e7A70b1131216Cb47CA4555c4Bbb2C742478。

Woofun AI 整理数据显示，随着各方数据的汇总，被盗估算金额从最初 监测到的超过 4,000 万美元（至少 10 条链），逐步上调至 Chainalysis 确认的约 4,900 万美元。

与此同时，冻结金额也从 首席执行官 最初声称的超过 450 万枚 ，上升至 Mercado Bitcoin 最终确认的约 1,100 万美元。

这一数据动态调整过程反映了多方协作在资产追踪中的滞后性与复杂性，也揭示了稳定币发行方在冻结权限上的关键作用。目前，交易所列出的协助方包括 Tether、、、 和 Chainalysis，表明行业联盟正在尝试通过联合行动来遏制资金外流。

在资产追回方面，冻结效率与追回前景成为核心关注点。按深潮 测算，目前被冻结的部分约占被盗总额的 22%，这意味着仍有约 3,800 万美元未被冻结。Chainalysis 统计的近 1,000 万美元冻结资金里，超过 900 万美元由 Tether 冻结，这再次印证了稳定币发行方在资产冻结中的主导地位。

然而，这种依赖第三方冻结权的模式存在显著的不确定性，因为并非所有被盗资产都是稳定币，且不同链上的资产冻结难度各异。此外，安全公司 Hypernative 最早监测到资金外流，据 The Record 报道，另一安全公司估算被盗金额超过 4,600 万美元，但未披露冻结细节。这些数据差异进一步凸显了事件初期的信息混乱，也增加了后续追责和资产回收的难度。对于投资者而言，能否追回损失不仅取决于技术追踪的速度，更取决于各公链和稳定币发行方的配合程度，这在当前缺乏统一监管框架的环境下显得尤为艰难。