币圈界报道：

攻击者持仓未清，数百万美元山寨币仍处锁定状态

区块链分析平台Arkham于11月3日披露，巴西知名加密货币交易所Mercado Bitcoin遭遇网络入侵后，主犯已将约800万美元的以太坊转移至新地址。此次资金转移发生在袭击发生次日，影响范围波及至少十条区块链，导致该平台暂时关闭存款与取款功能。

关键资金分布揭示攻击者策略动向

据Arkham追踪记录，被盗以太坊被拆分注入多个关联钱包。其中单笔最大转账达2,900枚ETH，市值约652万美元；另有470枚与200枚ETH的小额转移，合计构成约800万美元的总交易量。目前尚未发现资金流入Tornado Cash等混币服务，但其潜在路径仍受高度关注。

多类高价值代币仍在攻击者手中

链上数据机构Lookonchain指出，攻击者当前仍握有超过十种价值逾百万美元的非主流代币。其中包括约3,729.9亿枚PEPE（估值179万美元）、12,820枚AAVE（161万美元）、769,950枚PENDLE（135万美元）。此外还持有29,830枚EVA（126万美元）、198万枚VIRTUAL（115万美元）、147,840枚UNI（104万美元）及267万枚ONDO（103万美元）。

Lookonchain警示，若攻击者开始大规模抛售，相关代币市场可能面临显著下行压力。此前数据显示，其钱包已完成287次代币兑换操作，涉及RENDER、WIF、KMNO和POPCAT等多个项目。

跨机构协作实现超900万美元资产冻结

在事件曝光后，执法部门与多家加密资产发行方迅速联动。Chainalysis报告称，其团队在接到Mercado Bitcoin通报后，仅用30分钟即识别出可冻结地址，并立即协调Tether、Paxos、Circle、Ripple及Anchorage Digital展开联合行动。

初步阶段成功锁定约400万美元稳定币，随后由Tether执行进一步措施，冻结总额突破900万美元。此次入侵始于11月2日，攻击者通过未授权访问获取系统权限，从热钱包中提取了约652万美元的ETH，以及299万美元USDT、224万美元USDC和816万美元比特币（约104.43枚）。

Bitquery调查显示，共有约4,850万美元资金经由跨十条区块链流出。尽管交易所宣称已控制事态且用户无损失，但链上活动显示仍有额外以太坊交易存在。为此，Mercado Bitcoin公布了涵盖以太坊兼容链、比特币、Solana、Stellar及Tron的多个目标地址清单，协助监管机构追踪。

此次事件紧随Binance于10月29日发生的约63亿美元资产失窃案之后。截至11月1日，Binance已恢复95%受影响资产并重启比特币提款。截至11月3日，Arkham监测到攻击者仍掌控着约4,600万美元的数字资产组合，调查仍在深入进行中，追回可能性持续评估。