币圈界报道：

被盗资产规模持续扩大，执法联动迅速响应

区块链分析平台Arkham于11月3日披露，巴西顶级加密货币交易所Mercado Bitcoin在遭受网络攻击后，其主犯已将约800万美元以太坊转移至新地址。此次操作发生在攻击发生次日，波及至少十条区块链上的多个钱包，导致交易所紧急暂停存款与取款功能。

攻击者资金分散存储，未现混币协议使用迹象

据追踪数据显示，被盗以太坊被拆分转入多个关联地址，其中单笔最大转账达2,900枚ETH，估值652万美元，另有470枚和200枚小额转移。上述操作合计构成约800万美元的总金额。目前尚未发现资金流入Tornado Cash等混币工具的明确证据，但该可能性仍受关注。

多类高价值代币仍由攻击者掌控

链上分析公司Lookonchain指出，攻击者当前仍持有多种市值超百万美元的山寨币。具体包括3,729.9亿枚PEPE（价值179万美元）、12,820枚AAVE（161万美元）、769,950枚PENDLE（135万美元），以及29,830枚EVA（126万美元）、约198万枚VIRTUAL（115万美元）、147,840枚UNI（104万美元）和267万枚ONDO（103万美元）。此前已有287次代币兑换记录，涉及RENDER、WIF、KMNO及POPCAT等资产。

多机构协作实现大额资产冻结

在事件曝光后，调查团队与执法部门及主流加密发行商展开联合行动。Chainalysis报告称，其在收到交易所通报后30分钟内即识别可冻结地址，并迅速协调Tether、Paxos、Circle、Ripple及Anchorage Digital共同执行冻结措施。初步锁定约400万美元稳定币，随后Tether进一步冻结价值逾900万美元的相关资产。

此次入侵始于11月2日，攻击者通过非法手段进入交易所系统。尽管交易所声明客户资金未受损且无数据泄露，但链上数据显示，攻击者先后从热钱包转移2,852枚ETH（约652万美元）、299万美元USDT、224万美元USDC及816万美元比特币（约104.43枚）。另据Bitquery统计，跨十条区块链的流出总额接近4,850万美元。尽管交易所宣布事态可控，但仍有额外以太坊交易被监测到。为此，该平台发布了涵盖以太坊兼容链、比特币、Solana、Stellar和Tron的多目标地址清单，以支持后续追查工作。

此次事件紧随Binance于10月29日遭遇约63亿美元资产被盗之后。截至11月1日，Binance已完成95%受影响资产的补充并恢复比特币提款服务。截至11月3日，Arkham数据显示攻击者仍控制着约4,600万美元的加密资产组合，相关监控仍在持续进行中。