币圈界报道：

攻击者持有逾百万美元山寨币资产未清仓

区块链分析平台Arkham于11月3日披露，巴西主要加密货币交易平台Mercado Bitcoin在遭受入侵后，其主犯已将约800万美元的以太坊转入新地址。此次转账发生在攻击发生次日，影响范围涵盖至少十条区块链上的多个钱包，迫使交易所暂时关闭存款与提款功能。

大额ETH分批转移，资金流向仍存疑

根据记录，攻击者将被盗以太坊拆分为多笔交易，其中最大一笔为2,900枚ETH，价值达652万美元；另有470枚与200枚ETH的小额转移。上述操作合计构成约800万美元的总转账金额。目前所有资金均位于与攻击行为相关的地址中，尚未发现流入Tornado Cash等混币服务的迹象，但该可能性仍被持续监控。

多类高价值山寨币持仓仍在控制之中

链上追踪机构Lookonchain指出，攻击者仍持有多种市值超百万美元的代币。具体包括3,729.9亿枚PEPE（估值179万美元）、12,820枚AAVE（161万美元）、769,950枚PENDLE（135万美元）以及29,830枚EVA（126万美元）。此外，还持有198万枚VIRTUAL（115万美元）、147,840枚UNI（104万美元）和267万枚ONDO（103万美元）。

Lookonchain警告，若攻击者开始大规模抛售这些非主流代币，市场可能面临显著价格压力。此前，已有287次代币兑换行为被追踪，涉及RENDER、WIF、KMNO和POPCAT等资产的变现操作。

超900万美元被盗资产实现阶段性冻结

在多方协作下，调查团队与执法机构迅速响应。Chainalysis于11月2日报告称，在接获Mercado Bitcoin通报后，其团队在30分钟内锁定可冻结资产，并联动Tether、Paxos、Circle、Ripple及Anchorage Digital展开协调行动。

初期锁定约400万美元稳定币，随后Tether宣布冻结与此次攻击直接关联、总额超过900万美元的资产。此次入侵始于11月2日，攻击者通过未授权访问进入系统，最初转移了约652万美元的2,852枚ETH，随后又提取299万美元USDT、224万美元USDC及816万美元的104.43枚BTC。

Bitquery调查显示，共有约4,850万美元跨十条区块链的资金流出。尽管交易所宣称事态已受控且用户数据未泄露，但仍有额外以太坊交易被发现。为此，Mercado Bitcoin公布了针对以太坊兼容链、比特币、Solana、Stellar及Tron的多个目标地址清单，助力追查进程。

此事件紧随Binance于10月29日遭遇约63亿美元资产被盗的漏洞之后。截至11月1日，Binance已补充95%受影响资产并恢复比特币提款。据Arkham最新数据，截至11月3日，攻击者仍掌控价值约4,600万美元的数字资产组合，调查仍在推进，更多潜在追回路径正在识别中。