Mercado Bitcoin 攻击者通过 MetaMask 兑换 1055 万美元 ETH
TREE NEWS 报道， 巴西交易所 Mercado Bitcoin 遭遇约 4600 万美元攻击两天后，攻击者关联钱包正积极将盗取资产转换为以太坊。据 Arkham 链上监测，攻击者通过 MetaMask Router 进行了 338 笔兑换，获得 4605 枚 ETH，价值约 1055 万美元。相关资产仍在多个地址间转移，表明攻击者正试图混淆资金流向。
兑换手法与链上痕迹
使用 MetaMask Router 这一去中心化交易所聚合器，意味着攻击者正利用无需许可的流动性来规避中心化交易所的审查。通过执行数百笔小额兑换，攻击者很可能旨在减少滑点并避免触发自动监控警报。4605 枚 ETH 约占被盗 4600 万美元的四分之一，其余资产可能仍以其他代币或稳定币形式持有。
链上侦探已将资金流追踪至一个钱包网络，但最终目的地尚不明确。攻击者可能正准备将资金跨链至隐私型链或混币器，这是高调攻击事件中的常见策略。
行业影响：DeFi 的双刃剑
此次事件凸显了中心化交易所和托管机构在面对复杂攻击时的持续脆弱性。作为拉丁美洲最大的加密平台之一，Mercado Bitcoin 尚未披露具体的攻击途径，但泄露规模引发了对热钱包安全和密钥管理实践的质疑。
此外，攻击者对 DeFi 基础设施的依赖，凸显了无需许可创新与非法金融之间的紧张关系。虽然 MetaMask Router 等 DEX 聚合器为合法用户提供无缝兑换，但它们也为不良行为者提供了一定程度的匿名性。全球监管机构正日益审视 DeFi 协议的反洗钱（AML）合规性，此类事件为加强监管提供了更多论据。
前瞻：追踪与追回努力
区块链分析公司正与执法部门合作追踪被盗资金。然而，一旦资产被兑换成 ETH 并分散到众多钱包，追回难度将呈指数级上升。攻击者可能尝试使用混币器或跨链桥进一步掩盖踪迹，但这些服务正面临越来越大的监管压力，要求实施 KYC。
对 Mercado Bitcoin 而言，当务之急是安抚用户并加强安全。该交易所可能需要赔偿受影响客户，这可能会对其资产负债表造成压力。在更广泛的市场中，此次事件提醒人们，即使是成熟参与者仍是攻击目标，而 DeFi 的可组合性虽然强大，却可能被对手武器化。
