币圈界报道:

攻击者持续持有价值数百万美元的加密资产未清空

区块链分析平台Arkham于11月3日披露,巴西头部加密交易所Mercado Bitcoin在遭受网络入侵后,其主犯已将约800万美元的以太坊(ETH)转入新设立的钱包地址。该操作发生在攻击发生次日,影响范围波及至少十条区块链上的多个账户,导致交易所紧急暂停所有存款与取款功能。

大额转账分散存入多地址,混币风险待观察

根据记录,攻击者通过一系列分拆交易转移被盗资金,其中单笔最大金额为2,900枚ETH,估值达652万美元;另有两笔分别为470枚和200枚的较小规模转账。上述操作共同构成总计约800万美元的ETH资金流。目前这些资金仍集中于与攻击行为相关的钱包节点中,尚未发现流入Tornado Cash等去中心化混币服务的迹象,但追踪机构已提出潜在风险警示。

多种高市值山寨币持仓仍未变现

链上监控机构Lookonchain指出,攻击者当前仍握有若干价值逾百万美元的非主流代币。其中包括约3729.9亿枚PEPE代币(价值179万美元)、12,820枚AAVE(161万美元)以及769,950枚PENDLE(135万美元)。此外,其资产组合还包含29,830枚EVA(126万美元)、约198万枚VIRTUAL(115万美元)、147,840枚UNI(104万美元)及267万枚ONDO(103万美元)。

Lookonchain提醒,若攻击者开始大规模抛售这些非主流代币,市场或将面临显著价格压力。此前,已有287次代币兑换行为被追踪,涉及RENDER、WIF、KMNO和POPCAT等资产的变现操作。

多机构联动实现超900万美元资产冻结

调查团队联合执法机关与主要加密资产发行方展开快速响应。Chainalysis在11月2日报告称,其在接获Mercado Bitcoin通报后迅速介入,于发现可冻结资产的地址后30分钟内启动跨机构协作流程,并协调Tether、Paxos、Circle、Ripple及Anchorage Digital等平台实施限制措施。

初步行动锁定约400万美元稳定币,随后Tether进一步宣布冻结与此次攻击直接关联的超过900万美元资产。本次入侵始于11月2日,攻击者非法接入交易所系统并从热钱包提取资金。交易所声明事态已被控制,客户资金与数据安全未受影响。

数据显示,攻击者共转移约652万美元的2,852枚ETH,另包括299万美元的USDT、224万美元的USDC及价值816万美元的约104.43枚BTC。Bitquery调查显示,总计约4,850万美元资金自十条不同链路的交易所账户流出。尽管交易所表示已封锁威胁,但仍有额外以太坊交易活动持续被监测。

Mercado Bitcoin后续公布了针对以太坊兼容链、比特币、Solana、Stellar及Tron的多项目标地址清单,协助监管与追踪工作。此事件紧随Binance于10月29日遭遇约63亿美元被盗的漏洞之后。截至11月1日,Binance已完成95%受损资产补充,并恢复比特币提款服务。截至11月3日,Arkham统计显示攻击者仍掌控约4,600万美元的加密资产组合,相关监控仍在持续进行中,以期追回更多流失资金。