币圈界报道：

黑客未清仓：数百万美元山寨币仍握于其手

区块链分析平台Arkham在11月3日披露，巴西知名加密货币交易所Mercado Bitcoin遭入侵事件中，主犯已将约800万美元的以太坊转入新地址。该操作发生在攻击发生次日，波及至少十条区块链上的多个钱包，迫使交易所暂停所有存取服务。

巨额ETH分批转移，锁定核心资金路径

据Arkham数据，攻击者将被盗以太坊拆分至多个关联钱包。其中最大一笔为2,900枚ETH，估值达652万美元；另有470枚和200枚小额转账，合计构成近800万美元的总金额。这些交易行为被标记为高风险活动，持续引发链上监控关注。

多类高价值代币持仓未动，抛压隐忧浮现

链上追踪机构Lookonchain指出，攻击者当前仍掌控多种市值逾百万美元的非主流代币。具体包括约3,729.9亿枚PEPE（价值179万美元）、12,820枚AAVE（161万美元）、769,950枚PENDLE（135万美元）。此外，还持有29,830枚EVA（126万美元）、约198万枚VIRTUAL（115万美元）、147,840枚UNI（104万美元）以及267万枚ONDO（103万美元）。

执法协同行动成功冻结超900万美元资产

在调查机构与执法单位联动下，部分被盗资金已被有效阻断。Chainalysis于11月2日报告称，其团队在接获交易所通报后迅速响应，30分钟内完成可疑地址识别，并协调Tether、Paxos、Circle、Ripple及Anchorage Digital等主要发行方采取冻结措施。

初步行动锁定约400万美元稳定币，随后Tether宣布冻结涉及此次攻击、总额超过900万美元的资产。此次攻击始于11月2日，攻击者通过非法手段进入交易所系统。尽管交易所宣称已控制事态且客户无损失，但链上数据显示，攻击者先后转移约2,852枚ETH（652万美元）、299万美元USDT、224万美元USDC及816万美元比特币（约104.43枚）。

Bitquery调查显示，跨十条区块链的资产流出总量高达4,850万美元。即便交易所已声明事件受控，仍有持续的以太坊交易记录。为此，Mercado Bitcoin公布了涵盖以太坊兼容链、比特币、Solana、Stellar与Tron在内的目标地址清单，助力追查工作。

本次袭击紧随Binance于10月29日遭遇约63亿美元资产被盗事件之后。截至11月1日，Binance已完成95%受影响资产补充，并恢复比特币提款功能。截至11月3日，Arkham监测显示，攻击者仍掌控价值约4,600万美元的数字资产组合。调查仍在推进，进一步追回可能正在评估中。