币圈界报道：

攻击者未抛售：巨额山寨币持仓仍存于关联地址

区块链分析平台Arkham在11月3日披露，巴西知名加密货币交易所Mercado Bitcoin遭入侵事件中，主犯已将约800万美元的以太坊转移至多个新生成的钱包地址。此次操作发生在攻击发生次日，导致至少十条区块链上的账户异常，交易所随即暂停所有存款与取款功能。

关键转账路径暴露：大额ETH分批转入多地址

据Arkham记录，被盗以太坊被拆分为多笔交易，其中最大一笔为2,900枚ETH，市值达652万美元；另有470枚和200枚的小额转移。上述操作共同构成总计约800万美元的转账规模，且均指向与攻击者相关的钱包集群。

潜在风险浮现：多类高价值代币仍在劫持方手中

链上追踪机构Lookonchain指出，攻击者目前仍控制多种市值超百万美元的非主流代币。具体包括约3,729.9亿枚PEPE（价值179万美元）、12,820枚AAVE（161万美元）以及769,950枚PENDLE（135万美元）。此外，还持有29,830枚EVA（126万美元）、约198万枚VIRTUAL（115万美元）、147,840枚UNI（104万美元）及267万枚ONDO（103万美元）。

Lookonchain警示，一旦这些代币被集中抛售，将对相关市场造成显著冲击。此前已有287次代币兑换行为被追踪，涉及RENDER、WIF、KMNO和POPCAT等资产。

执法联动见效：超900万美元被盗资产遭锁定

在事件曝光后，调查团队联合执法机构与多家加密资产发行方迅速响应。Chainalysis报告称，其在收到Mercado Bitcoin通报后30分钟内即识别出可冻结的地址，并立即协调Tether、Paxos、Circle、Ripple及Anchorage Digital展开行动。

初步阶段成功冻结约400万美元稳定币，随后Tether宣布冻结与本次攻击直接关联、总值超过900万美元的资产。此次入侵始于11月2日，攻击者通过未授权访问进入系统，最初从热钱包转出约652万美元的2,852枚ETH，后续又转移299万美元USDT、224万美元USDC及816万美元的104.43枚BTC。

Bitquery进一步发现，跨十条区块链共流出约4,850万美元资金。尽管交易所宣称已控制局势且客户无损失，但仍有额外以太坊交易被监测到。为此，Mercado Bitcoin公布了涵盖以太坊兼容链、比特币、Solana、Stellar及Tron的多个目标地址清单，协助追查。

该事件紧随Binance于10月29日遭遇约63亿美元资产被盗之后。截至11月1日，Binance已完成95%受影响资产的补充并恢复比特币提款服务。截至11月3日，Arkham数据显示，攻击者仍掌控约4,600万美元的加密资产组合，调查仍在持续推进，更多追回机会正被密切监控。