损失近4000万美元：巴西最大加密货币交易所 Mercado Bitcoin 被盗资金流向分析

近日，巴西最大的加密货币交易所 Mercado Bitcoin 披露其遭遇了安全事故，近4000万美元加密资产被盗，涉及 Bitcoin、Ethereum、Solana等多条区块链。Mercado Bitcoin 表示将动用公司自有资金补足受影响部分，用户资产最终不会受到影响。

Beosin对此次重大安全事件的主要被盗资金流向进行了分析，结果如下。

被盗资金流向分析

Beosin通过链上追踪调查平台Beosin Trace对当前被盗的主要资金流向（共计约3000万美元）进行了分析：

Bitcoin

攻击者从 Mercado Bitcoin 共计盗走了106.06枚BTC（约853万美元），目前仍由地址 19qGpsHvzh1t6pVi526XNNkh6hW6prDZp 持有，未发生进一步转移。

Solana 与 Ethereum

在Solana网络，攻击者从 Mercado Bitcoin 的热钱包中转移了 USDC、USDT、SOL 和多种山寨币（如RENDER、WIF、KMNO、POPCAT）。随后将被盗资金分散至多个地址，然后利用跨链桥（Chainflip、Myan 和 Relay）将资产从 Solana 跨链兑换成Ethereum网络的ETH。

其中，Relay 跨链桥成功阻止了 Solana 上约34万枚 USDT 被兑换并跨链至Ethereum网络，这部分资金后续得以返还给受害者：

在Ethereum网络，攻击者地址 0xe485e7a70b1131216cb47ca4555c4bbb2c742478 总共收到3,653枚ETH、2,249,314枚USDC、3,059,424枚USDT以及多种山寨币（如SHIB、PEPE、UNI、ONDO、PENDLE）。

目前，该地址所持有的全部 USDC 和 USDT 已被成功冻结。

此外，攻击者将山寨币兑换成ETH，将ETH分散至多个地址进行转移。目前，被盗资金存放在以下地址：

0x59a919e8d0582ce62c8de9431b3ebc6fa121731e（2,979枚ETH）

0x071f8366375fdd21423bb23ae19e4b91f03f9270（669.99枚ETH）

0xbddd1369a581541e034c6b9790178d51e1013dab3（收到50.57枚ETH）

Solana与Ethereum的整体资金流向图如下所示：

截至发稿，事件仍在持续调查当中，最终损失资产总额和被攻击原因还未完全确定。Beosin将与行业各方协作，持续追踪分散在不同公链的被盗资金。目前，所有相关地址已被Beosin标记并被持续监测。Beosin KYT和Trace将继续监控相关黑客地址的活动并追踪资金流向。

Beosin是一家领先的区块链安全与监管合规科技公司，专注于智能合约安全审计，区块链反洗钱及虚拟资产犯罪调查与追踪，在全球10多个国家和地区设立了分部。凭借深厚的区块链智能分析技术和实战经验，Beosin已为全球20多个国家和地区的监管与执法机构、200多家虚拟资产服务商以及4500多家Web3项目提供“一站式”区块链合规产品+安全服务。