币圈界报道：

被盗资产规模逾900万美元，黑客仍持巨额加密持仓

区块链分析平台Arkham于11月3日披露，巴西头部加密交易所Mercado Bitcoin在遭受网络入侵后，主犯已将约800万美元的以太坊转入新地址。此次转账紧随攻击发生次日，事故波及至少十条区块链上的多个钱包，导致交易所紧急暂停所有存款与取款服务。

核心资产分布呈分散化趋势，未现混币协议踪迹

据Arkham追踪记录，攻击者通过多笔交易将被盗以太坊分拆至若干关联地址。其中单笔最大转账达2,900枚ETH，估值约652万美元；另有470枚与200枚ETH的小额转移。上述操作合计构成约800万美元的总金额。目前尚未发现资金流入Tornado Cash等混币工具的迹象，相关钱包仍处于直接关联状态。

多类高价值山寨币被锁定于攻击者账户

链上监控机构Lookonchain指出，攻击者持有多种市值超百万美元的代币。其中包括约3,729.9亿枚PEPE，价值179万美元；12,820枚AAVE，价值161万美元；以及769,950枚PENDLE，价值135万美元。其他持仓还包括29,830枚EVA（126万美元）、约198万枚VIRTUAL（115万美元）、147,840枚UNI（104万美元）和267万枚ONDO（103万美元）。机构警示，若集中抛售，可能引发市场剧烈波动。此前已有287次代币兑换行为被追踪，涉及RENDER、WIF、KMNO和POPCAT等资产。

多方协作实现关键资产冻结，追回行动持续推进

在事件曝光后，调查团队联合执法机构与多家加密发行方迅速响应。Chainalysis报告称，其在接到交易所通报后30分钟内识别出可冻结地址，并同步协调Tether、Paxos、Circle、Ripple及Anchorage Digital等机构。初步锁定约400万美元稳定币，随后由Tether执行大规模冻结，覆盖价值超过900万美元的资产。

本次入侵始于11月2日，攻击者通过未授权访问进入系统。交易所声明事态已受控，客户资金与数据未受影响。数据显示，攻击者先转移2,852枚ETH（约652万美元），继而提取299万美元USDT、224万美元USDC及816万美元比特币（约104.43枚）。此外，Bitquery监测到跨十条区块链的资金流出总额达4,850万美元。尽管交易所已发布目标地址清单以支持调查，但仍存在持续交易活动。

此次事件紧随Binance于10月29日遭遇约63亿美元被盗漏洞之后。截至11月1日，Binance已完成95%资产补充并恢复比特币提款功能。截至11月3日，Arkham统计显示攻击者仍控制约4,600万美元的加密资产组合，调查人员正持续监控资金流向，力求进一步追回潜在可回收资产。