币圈界报道：

攻击者未交出全部被盗资产，仍持巨额加密货币

区块链分析平台Arkham于11月3日披露，巴西知名加密货币交易所Mercado Bitcoin遭入侵事件中，主犯已将价值约800万美元的以太坊转移至新地址。此次操作发生在袭击发生次日，事故波及至少十条区块链上的多个钱包，导致交易所紧急暂停存款与取款功能。

核心资金分散存储，疑似规避追踪

据Arkham记录，攻击者将盗取的以太坊拆分转入多个关联地址。其中最大一笔为2,900枚ETH，估值达652万美元；另有两笔分别为470枚和200枚的较小转账。上述交易合计构成约800万美元的总金额。

目前尚无证据显示资金流入Tornado Cash等混币服务。尽管该协议常被用于隐藏交易路径，但相关记录仅限于攻击者控制的钱包，尚未发现其进入匿名化通道。

多类高价值山寨币仍由黑客持有

链上追踪机构Lookonchain指出，攻击者当前仍握有多种市值超百万美元的代币。其中包括3,729.9亿枚PEPE，价值179万美元；12,820枚AAVE，价值161万美元；以及769,950枚PENDLE，价值135万美元。

其他持仓包括29,830枚EVA（126万美元）、约198万枚VIRTUAL（115万美元）、147,840枚UNI（104万美元）和267万枚ONDO（103万美元）。机构警告称，一旦集中抛售，这些代币可能引发剧烈价格波动。此前，已有287次代币兑换行为被追踪，涉及RENDER、WIF、KMNO和POPCAT等资产。

执法与发行方联手冻结逾900万美元资产

调查团队与多家加密货币发行商及执法机构协作，成功锁定部分被盗资金。Chainalysis在11月2日报告称，其在收到交易所通报后迅速响应，于30分钟内向执法部门通报可冻结地址，并协调Tether、Paxos、Circle、Ripple及Anchorage Digital展开行动。

初期共冻结约400万美元稳定币，随后Tether进一步执行措施，冻结与此次攻击相关的价值超过900万美元资产。

此次攻击始于11月2日，攻击者非法接入了Mercado Bitcoin的系统。交易所表示已控制事态，客户资金未受损且无数据泄露。数据显示，攻击者首先从热钱包转移2,852枚ETH（约652万美元），随后又转移299万美元USDT、224万美元USDC及816万美元比特币（约104.43枚）。

Bitquery调查显示，跨十条区块链共有约4,850万美元资金流出。尽管交易所宣称事件已平息，但仍有额外以太坊交易被发现。为此，Mercado Bitcoin公布了涵盖以太坊兼容链、比特币、Solana、Stellar和Tron在内的目标地址清单，助力追查工作。

本次袭击紧随Binance于10月29日遭遇约63亿美元被盗事件之后。截至11月1日，Binance已恢复95%受影响资产并重启比特币提款。截至11月3日，Arkham监测显示，攻击者仍控制着价值约4,600万美元的加密资产组合。调查仍在进行中，重点关注潜在追回机会。