币圈界报道：

攻击者未清仓：数百万美元山寨币仍握于黑市手中

区块链分析平台Arkham在11月3日披露，巴西主要加密货币交易所Mercado Bitcoin遭入侵事件的主谋已将约800万美元的以太坊转入新设立的钱包地址。此次转账发生在袭击发生后的次日，影响范围波及至少十条区块链，导致交易所紧急暂停所有存款与取款功能。

核心资产分散存储，疑似规避追踪

据Arkham记录，攻击者将盗取的以太坊分批存入多个关联地址。其中单笔最大金额为2,900枚ETH，折合652万美元；另有470枚与200枚ETH的小额转移，合计构成约800万美元的总转账规模。这些操作均指向同一攻击者控制的数字足迹。

巨额非主流代币持仓持续存在

链上情报机构Lookonchain指出，攻击者当前仍掌控多项价值逾百万美元的山寨币资产。其中包括3,729.9亿枚PEPE代币（估值179万美元）、12,820枚AAVE（161万美元）以及769,950枚PENDLE（135万美元）。此外还持有29,830枚EVA（126万美元）、约198万枚VIRTUAL（115万美元）、147,840枚UNI（104万美元）和267万枚ONDO（103万美元）。

执法协同行动成功冻结超900万美元资产

在调查团队与监管机构紧密协作下，部分被盗资金已被锁定。Chainalysis于11月2日报告称，在接获交易所通报后，其团队在30分钟内完成可疑地址识别，并立即联络执法单位。随后，Tether、Paxos、Circle、Ripple及Anchorage Digital等发行方协同执行冻结指令，初步锁定约400万美元稳定币。

最终，Tether宣布对涉及本次攻击的账户实施全面冻结，覆盖资产总额超过900万美元。该事件始于11月2日，攻击者通过非法手段侵入交易所系统。尽管交易所声称已控制局势且客户数据未泄露，但链上数据显示，攻击者先后转移了约652万美元的2,852枚ETH、299万美元的USDT、224万美元的USDC以及816万美元的104.43枚BTC。

Bitquery进一步揭示，跨十条区块链的总计约4,850万美元资金流出。虽交易所宣称事态已受控，但仍有额外以太坊交易记录被发现。为此，Mercado Bitcoin公布了在以太坊兼容链、比特币、Solana、Stellar和Tron上的目标地址清单，协助外部机构进行溯源追踪。

此次事件紧随Binance于10月29日遭遇近63亿美元资产被盗之后。截至11月1日，Binance已恢复95%受影响资产并重启比特币提款服务。截至11月3日，Arkham监测显示，攻击者仍持有价值约4,600万美元的数字资产组合。调查人员正持续追踪资金流向，寻求更多可追回的资产线索。