十几条链的热钱包半小时内被同时转走：Mercado Bitcoin 事件对小团队意味着什么

11 月 2 日凌晨（巴西时间），巴西交易所 Mercado Bitcoin 发现并遏制了一起安全事件，随即暂停了平台上的全部交易。官方随后更新：涉及资产约 3800 万美元，已与 Tether、Circle、Paxos、BRL1 和 Chainalysis 等合作方协作冻结约 1100 万美元，其他可冻结的金额已经识别、处置仍在进行；官方承诺客户不会因此遭受资产损失，服务恢复时间未定。

受影响的是哪个系统、攻击者如何拿到出账能力，官方尚未公布。独立估算最高约 4900 万美元，资金分布在十几条链上；据安全研究人员披露，大部分转账集中在约 34 分钟内完成。

对小团队来说，风险在这几处

可以马上做的 5 件事

• 列出每条链的热钱包地址和余额，按日常提现需要定一个上限，超出部分放进冷钱包或多签
• 写一份应急联系单：稳定币发行方的冻结申请入口、合作交易所的风控联系人、链上追踪服务，并写清由谁来联系、要准备哪些信息
• 让值班的人能在几分钟内停掉所有链的提现，每个季度演练一次，记下实际用了多久
• 给热钱包出账设报警：单笔或一小时内累计超过阈值、转向从没用过的地址时，直接通知到人，夜里也要有人接
• 查清哪些人、哪些服务能调用多条链的签名，把它们和日常办公、开发环境分开

暂停交易、涉及金额、冻结金额和客户无损失的承诺来自 Mercado Bitcoin 官方说明；4900 万美元为 Chainalysis 的独立估算（据报道），34 分钟的时间窗来自安全研究人员的链上分析。受影响系统、入侵方式和归因官方尚未公布，本文不做推测。本文不涉及攻击细节。