币圈界报道：

攻击者未交出全部被盗资产，仍掌控巨额数字财富

区块链分析平台Arkham于11月3日披露，巴西主要加密货币交易所Mercado Bitcoin在遭受入侵后，其主犯已将约800万美元的以太坊转移至新设立的钱包地址。此次操作发生在袭击发生次日，事故波及至少十条区块链上的多个账户，导致交易所临时关闭存款与取款功能。

核心资产分布清晰，多笔大额转账完成分拆

据Arkham记录，攻击者通过一系列分散式转账，将被盗以太坊分配至多个关联地址。其中最大一笔为2,900枚ETH，估值达652万美元；另有470枚与200枚ETH的小额转移，共同构成总额接近800万美元的交易流。所有资金均指向与攻击行为直接相关的钱包节点。

高价值山寨币持仓仍未清空，潜在抛压风险加剧

链上监控机构Lookonchain指出，攻击者目前仍握有数种市值超百万美元的代币。具体包括约3,729.9亿枚PEPE（价值179万美元）、12,820枚AAVE（161万美元）、769,950枚PENDLE（135万美元）等。此外，还持有29,830枚EVA（126万美元）、约198万枚VIRTUAL（115万美元）、147,840枚UNI（104万美元）以及267万枚ONDO（103万美元）。

Lookonchain警示，若上述代币被集中出售，可能对相关市场造成显著下行压力。此前，该攻击者钱包已完成287次代币兑换操作，涉及RENDER、WIF、KMNO和POPCAT等资产，显示其具备系统性变现能力。

多方协作实现关键资产拦截，冻结规模突破900万美元

执法机构与多家加密发行商联手行动，成功阻止部分被盗资金流通。Chainalysis在11月2日报告称，在收到Mercado Bitcoin通报后，其团队迅速响应，于发现可冻结地址后的30分钟内启动跨机构协调流程，并联动Tether、Paxos、Circle、Ripple及Anchorage Digital展开联合处置。

初步阶段锁定约400万美元稳定币，随后Tether宣布冻结与本次攻击有关、总值超过900万美元的资产。此次入侵始于11月2日，攻击者非法接入交易所系统，最初从热钱包转移了约652万美元的2,852枚ETH，继而又提取299万美元的USDT、224万美元的USDC及价值816万美元的约104.43枚BTC。

Bitquery调查显示，总计约4,850万美元资金自跨十条区块链的交易所地址流出。尽管交易所宣称事态已受控且客户无损失、数据未泄露，但Bitquery仍监测到持续的以太坊交易活动。为此，Mercado Bitcoin公布了比特币、以太坊兼容链、Solana、Stellar及Tron等多个网络的目标地址清单，协助监管方追踪赃款去向。

此次事件紧随Binance于10月29日遭遇约63亿美元被盗的漏洞之后。截至11月1日，Binance已恢复95%受影响资产并重启比特币提款服务。截至11月3日，Arkham数据显示，攻击者仍控制着价值约4,600万美元的加密资产组合。调查仍在进行中，各方正密切监控资金动向，寻求更多追回可能。