币圈界报道：

黑客将逾千万美元被盗代币转换为以太坊并分散转移

区块链分析机构Arkham披露，近期针对Mercado Bitcoin的网络攻击中，攻击者已成功将价值约1055万美元的被盗山寨币全部兑换为以太坊。11月4日，其活动显示，攻击者持续使用新创建的钱包进行资金转移，试图将部分资产桥接至比特币的尝试被中断。

多地址分发与代币抛售行为引发追踪挑战

在24小时内，归属于攻击者的钱包向23个外部地址转移了总计约1326万美元的代币及ETH，其中22个为新生成地址。随后，这些资产在二级市场被快速出售，包括PEPE代币售出182万美元、AAVE售出165万美元、VIRTUAL售出114万美元。上述数据源自链上实时监控，未来规模可能因调查深入而调整。

利用MetaMask Router完成大规模资产转换

攻击者通过MetaMask Router执行了338笔交易，将被盗山寨币批量兑换为本机ETH，合计获得4,605枚ETH，折合约1055万美元。此外，还收到约81.8万美元的mUSD和10.4万美元的USDC，进一步增加了资金清洗复杂性。

跨链转账受阻或反映监管干预迹象

一次通过Bridgers桥接服务将65万美元资产转入比特币的尝试未能成功。目前尚无法确认是技术故障还是外部干预所致，但该事件表明跨链操作正面临更严格审查，可能预示新型反制机制正在部署。

交易所确认热钱包受损，客户资产仍受保护

巴西头部加密货币平台Mercado Bitcoin证实其热钱包遭到入侵，但强调用户资金整体安全。公司在11月2日公告中表示，已暂时下线平台，向执法部门报案，并通知资产发行方与安全伙伴。截至目前，约1100万美元被盗资金已被冻结，剩余3800万美元尚未追回。

平台功能暂停，恢复时间待定

由于仍在深入调查此次事件并防止损失扩大，存款与取款功能处于临时关闭状态。官方渠道仍是获取运营进展和恢复进度的唯一权威来源。目前尚未公布全面服务重启时间表，也未确认所有被盗资金是否可追回。

监管改革背景下的安全警钟

本次事件恰逢巴西央行推进重大监管变革——决议BCB 520将于2026年2月起实施，要求虚拟资产服务商强化托管机制、网络安全标准与漏洞响应流程，并确保客户资金与私钥免受非法访问。此事件再次凸显热钱包管理风险，尽管交易所表示多数客户资产存放于离线环境，但行业仍高度关注后续资产追缴、平台复业进展及入侵根源调查结果。