币圈界报道：

攻击者未交出全部赃款，多类代币仍由其持有

根据区块链分析平台Arkham于11月3日发布的报告，巴西头部加密货币交易所Mercado Bitcoin在遭受入侵后，主犯已将价值约800万美元的以太坊转移至新设立的钱包地址。此次操作发生在袭击发生次日，事故波及至少十条区块链上的多个钱包，导致交易所紧急暂停所有存款与取款功能。

巨额以太坊分批转移，资金路径高度分散

Arkham数据显示，攻击者将被盗以太坊拆分为多个小额交易，存入多个关联地址。其中最大一笔为2,900枚ETH，估值达652万美元；另有470枚与200枚ETH的转账记录，共同构成总额接近800万美元的交易流。这些操作凸显了攻击者对资金流动性的精细控制。

高价值山寨币持仓未见清仓迹象

链上追踪机构Lookonchain披露，攻击者目前仍握有多种市值逾百万美元的非主流代币。具体包括约3,729.9亿枚PEPE，价值179万美元；12,820枚AAVE，估值161万美元；以及769,950枚PENDLE，价值135万美元。此外还持有价值126万美元的29,830枚EVA、115万美元的198万枚VIRTUAL代币、104万美元的147,840枚UNI，以及103万美元的267万枚ONDO代币。

执法联动迅速，超900万美元资产被锁定

在收到Mercado Bitcoin报案后，Chainalysis团队于11月2日即启动应急响应，仅用30分钟便识别出可冻结地址，并立即协同执法部门与多家稳定币发行方展开行动。Tether、Paxos、Circle、Ripple及Anchorage Digital均参与协作，最终实现对超过900万美元资产的临时冻结。

此次攻击始于11月2日，攻击者通过非法手段进入交易所系统。尽管交易所宣称事态已被控制且客户数据未外泄，但链上数据显示，攻击者最初从热钱包转移了约652万美元的2,852枚ETH，随后又提取299万美元的USDT、224万美元的USDC及816万美元的104.43枚BTC。

Bitquery进一步调查显示，共有约4,850万美元的资金经跨十种区块链的多个钱包流出。尽管交易所已发布比特币、以太坊兼容链、Solana、Stellar与Tron等网络的目标地址清单，协助追踪，但仍有部分以太坊交易未被完全追踪。

此事件紧随Binance于10月29日遭遇约63亿美元资产被盗的漏洞之后。截至11月1日，Binance已完成95%受影响资产的补充并恢复比特币提款。截至11月3日，Arkham监测显示，攻击者仍掌控价值约4,600万美元的加密资产组合，相关调查仍在持续进行中。