币圈界报道：

攻击者未交出全部赃款，多类代币仍握于手中

区块链分析平台Arkham于11月3日披露，巴西知名交易所Mercado Bitcoin在遭受入侵后，主犯已将约800万美元的以太坊转移至新地址。此次操作发生在攻击发生次日，影响范围波及至少十条区块链，迫使交易所暂时关闭存款与取款功能。

关键资金分散存储，未现混币协议踪迹

据追踪数据显示，被盗以太坊被拆分注入多个关联钱包，其中最大一笔为2,900枚ETH（约合652万美元），另有470枚与200枚小额转账。上述交易合计构成近800万美元的总金额。目前尚未发现资金流入Tornado Cash等混币服务的迹象，但该平台仍被列为潜在路径之一。

巨额山寨币持仓持续暴露风险敞口

链上监测机构Lookonchain指出，攻击者仍掌控多项价值超百万美元的非主流代币。其中包括3,729.9亿枚PEPE（179万美元）、12,820枚AAVE（161万美元）以及769,950枚PENDLE（135万美元）。此外，还持有29,830枚EVA（126万美元）、约198万枚VIRTUAL（115万美元）、147,840枚UNI（104万美元）和267万枚ONDO（103万美元）。

该机构警示，若攻击者启动抛售程序，相关代币市场或将面临剧烈波动。此前记录显示，其钱包已完成287次代币兑换，涉及RENDER、WIF、KMNO和POPCAT等资产。

执法协作锁定逾九百万元可追回资产

调查团队联合执法部门与多家加密资产发行方，成功对部分被盗资金实施冻结。Chainalysis在11月2日报告称，其在接到交易所通报后迅速响应，在30分钟内完成可疑地址识别，并联动Tether、Paxos、Circle、Ripple及Anchorage Digital展开行动。

初步阶段即锁定约400万美元稳定币，随后Tether宣布冻结与此次攻击相关的超过900万美元资产。本次袭击始于11月2日，攻击者非法获取系统权限，从热钱包中转移了约2,852枚ETH（价值652万美元）、299万美元USDT、224万美元USDC及约104.43枚比特币（价值816万美元）。

Bitquery调查显示，跨十条区块链的交易所地址共流出约4,850万美元资金。尽管交易所声明已控制事态且客户数据未泄露，但仍有额外以太坊交易被追踪到。为此，Mercado Bitcoin公布了以太坊兼容链、比特币、Solana、Stellar和Tron上的目标地址清单，协助外部机构追踪赃款流向。

此次事件紧随Binance于10月29日遭遇约63亿美元资产失窃之后。截至11月1日，Binance已恢复95%受影响资产并重启比特币提款。截至11月3日，Arkham数据显示攻击者仍掌控约4,600万美元的数字资产组合。调查仍在持续进行中，监管机构正密切监控资金动向，力求最大化追回成果。