币圈界报道：

巴西交易所遭袭后，黑客仍握有数百万美元加密资产

区块链分析平台Arkham于11月3日披露，巴西头部加密交易所Mercado Bitcoin在遭受入侵后，主犯已将约800万美元的以太坊转移至新地址。此次资金转移发生在攻击发生次日，波及至少十条区块链上的多个钱包，迫使交易所暂停所有存款与取款功能。

攻击者资金分散存入多地址，未现混币迹象

根据链上数据，被盗以太坊被拆分注入多个关联地址，其中最大一笔为2,900枚ETH，价值652万美元；另有470枚与200枚的小额转账。上述操作合计构成约800万美元的总金额。目前追踪显示，资金尚未流入Tornado Cash等混币服务，但该平台仍被列为潜在去向之一。

黑客持仓涵盖多种百万美元级山寨币

链上情报机构Lookonchain指出，攻击者仍持有包括3,729.9亿枚PEPE（价值179万美元）、12,820枚AAVE（161万美元）和769,950枚PENDLE（135万美元）在内的多种高价值代币。此外，其账户中还包含29,830枚EVA（126万美元）、约198万枚VIRTUAL（115万美元）、147,840枚UNI（104万美元）以及267万枚ONDO（103万美元）。

多方协作冻结超900万美元被盗资产

在事件曝光后，调查团队联合执法部门与多家加密资产发行方迅速响应。Chainalysis报告称，其在收到交易所通报后的30分钟内即识别出可冻结地址，并与Tether、Paxos、Circle、Ripple及Anchorage Digital展开协调。初步锁定约400万美元稳定币，随后Tether宣布冻结总计超过900万美元的涉案资产。

本次攻击始于11月2日，攻击者通过非授权访问获取热钱包权限。交易所确认事态已被控制，客户资金与数据未受泄露。据Arkham记录，攻击者首先转移了约652万美元的2,852枚ETH，继而提取299万美元USDT、224万美元USDC及816万美元的104.43枚BTC。

Bitquery进一步发现，跨十种区块链的交易所钱包共流出约4,850万美元。尽管交易所声称事件已平息，但仍有新增以太坊交易记录。为此，其公布了涉及以太坊兼容链、比特币、Solana、Stellar及Tron的多个目标地址列表，协助追踪与追回工作。

此次袭击紧随Binance于10月29日发生的约63亿美元资产失窃事件。截至11月1日，Binance已完成95%受损资产补充，并恢复比特币提款。截至11月3日，Arkham数据显示，攻击者仍控制着价值约4,600万美元的数字资产组合，调查仍在持续监控资金流向与追索可能性。