巴西最大交易所被盗 4000 万美元：跨链清洗与拦截博弈

据 Woofun AI 消息，巴西加密货币市场遭遇重大安全冲击，该国最大交易所 Mercado 确认遭受黑客攻击，导致近 4000 万美元的加密资产被盗，波及 Bitcoin、 和 等多条公链。

尽管交易所承诺动用自有资金填补漏洞以确保用户资产不受损，但这一事件暴露了头部平台在热钱包管理上的系统性风险。资金流向的复杂性表明，攻击者并非简单地将资产提现，而是通过精密的跨链操作试图抹除追踪痕迹，使得资金回收成为一场涉及多链技术协同的博弈。

在具体的资金清洗路径上，攻击者首先在 Bitcoin 网络上盗取了 106.06 枚 （价值约 853 万美元），目前这些资产仍静止地滞留在地址 19qGpsHvzh1t6pVi526XNNkh6hW6prDZp 中，尚未发生进一步的流转或混币操作，显示出攻击者可能在等待更合适的抛压时机或处于观望状态。相比之下，Solana 网络上的资金移动更为激进且复杂。攻击者从 的热钱包中大规模转移了 、、 以及包括 、、、 在内的多种山寨币。为了切断链上追踪线索，攻击者先将这些分散的资产打散至多个中间地址，随后利用 、 和 等跨链桥服务，试图将 Solana 网络上的资产兑换并转移至 Ethereum 网络。

这一过程中的关键转折点在于 Relay 跨链桥的风控机制介入，成功阻止了 Solana 上约 34 万枚 USDT 被兑换并跨链至 Ethereum 网络。得益于这一拦截措施，这部分资金后续得以返还给受害者，成为此次事件中少数可明确回收的资产部分。

Woofun AI 整理数据显示，这种跨链桥的主动风控能力在遏制大规模资金外逃中发挥了决定性作用，但也凸显了去中心化金融基础设施在安全性与流动性之间的权衡难题。

当资金试图涌入 Ethereum 网络时，其踪迹变得更加密集且多样化。攻击者控制的主地址 0xe485e7a70b1131216cb47ca4555c4bbb2c742478 累计接收了巨额资产，其中包括 3,653 枚 、2,249,314 枚 USDC、3,059,424 枚 USDT，以及 、、、、 等大量山寨代币。

值得注意的是，该地址所持有的全部 USDC 和 USDT 已被相关方成功冻结，这意味着稳定币部分的损失已基本锁定。然而，攻击者并未就此收手，而是迅速将剩余的山寨币兑换成 ETH，并将这些 ETH 进一步分散至多个新地址以混淆视听。

目前，主要被盗 ETH 资金分布在以下地址：0x59a919e8d0582ce62c8de9431b3ebc6fa121731e 持有 2,979 枚 ETH；0x071f8366375fdd21423bb23ae19e4b91f03f9270 持有 669.99 枚 ETH；以及 0xbddd1369a581541e034c6b9790178d51e1013dab3 收到 50.57 枚 ETH。

这种分散策略旨在增加执法机构和区块链分析公司追踪资金最终去向的难度，同时也为后续可能的场外交易或去中心化交易所抛售做准备。