币圈界报道:

攻击者持续掌控价值数百万美元的加密资产

区块链分析平台Arkham于11月3日披露,巴西头部加密交易所Mercado Bitcoin遭黑客入侵事件中,主犯已将约800万美元的以太坊(ETH)转移至新地址。该操作发生在袭击发生次日,事故波及至少十条区块链上的多个钱包,导致交易所紧急暂停存款与提款功能。

核心资产转移路径清晰,多笔大额转账暴露行踪

Arkham追踪显示,被盗以太坊被分批转入多个关联地址,其中最大一笔为2,900枚ETH,价值达652万美元;另有470枚与200枚ETH的小额转账记录,共同构成约800万美元的总金额。这些交易行为已被标记为高度可疑活动。

攻击者仍持有多项市值超百万美元的代币头寸

链上数据机构Lookonchain指出,当前嫌疑人钱包中仍保留多种价值逾百万美元的非主流代币。具体包括约3,729.9亿枚PEPE,估值179万美元;12,820枚AAVE,价值161万美元;以及769,950枚PENDLE,价值135万美元。

此外,其持仓还包括价值126万美元的29,830枚EVA、115万美元的约198万枚VIRTUAL代币、104万美元的147,840枚UNI,以及103万美元的267万枚ONDO代币。该机构警示,若上述资产被集中抛售,可能引发相关市场剧烈波动。此前,Arkham已识别出攻击者进行287次代币兑换操作,涉及RENDER、WIF、KMNO和POPCAT等资产。

多方协作实现超900万美元被盗资产冻结

调查团队联合执法机构与主要加密发行方,成功对部分被盗资金实施临时锁定。Chainalysis在11月2日报告称,在收到Mercado Bitcoin通报后迅速响应,于30分钟内完成可疑地址识别,并协同Tether、Paxos、Circle、Ripple及Anchorage Digital展开行动。

初步阶段即锁定约400万美元稳定币资产,随后Tether宣布冻结与此次攻击直接相关的资产,总额突破900万美元。

此次入侵始于11月2日,攻击者通过未授权方式进入交易所系统。交易所声明事态已受控,客户资金与个人数据未受影响。据Arkham数据显示,攻击者首先从热钱包转移2,852枚ETH(约652万美元),随后又盗取299万美元USDT、224万美元USDC及816万美元的约104.43枚比特币。

Bitquery的独立调查显示,跨十条区块链的交易所钱包共流出约4,850万美元资金。尽管交易所已宣布事件平息,但仍有额外以太坊交易被发现。为此,Mercado Bitcoin公布了涵盖以太坊兼容链、比特币、Solana、Stellar及Tron的多个目标地址列表,协助追踪与追回工作。

此事件紧随Binance于10月29日遭遇约63亿美元资产被盗的漏洞之后。截至11月1日,Binance已补充95%受损资产,并恢复比特币提款服务。截至11月3日,Arkham监测显示,攻击者仍控制着约4,600万美元的加密资产组合。调查仍在持续,相关部门正密切监控资金动向,寻求更多可追回资产。