币圈界报道：

黑客持续掌控大量被盗加密资产，追踪仍在进行中

区块链分析平台Arkham于11月3日披露，巴西头部加密交易所Mercado Bitcoin在遭受入侵后，其主犯已将约800万美元的以太坊（ETH）转移至新地址。此次操作发生在攻击发生次日，影响范围波及至少十条区块链上的多个钱包，导致交易所紧急暂停所有存款与取款功能。

大额转账分散布局，资金流向尚未进入混币系统

据Arkham记录，攻击者将盗取的以太坊分批转入多个关联地址，其中单笔最大交易达2,900枚ETH，市值约652万美元；另有470枚与200枚ETH的小额转移，合计构成约800万美元的总金额。目前这些资金仍集中于与攻击行为相关的钱包节点，尚未发现流入Tornado Cash等混币服务的迹象。

多类高价值山寨币持仓未动，潜在抛压风险浮现

链上监测机构Lookonchain指出，攻击者当前仍持有多种市值超百万美元的非主流代币。具体包括约3,729.9亿枚PEPE，估值179万美元；12,820枚AAVE，价值161万美元；以及769,950枚PENDLE，对应135万美元。此外还持有29,830枚EVA（126万美元）、约198万枚VIRTUAL（115万美元）、147,840枚UNI（104万美元）和267万枚ONDO（103万美元）。

Lookonchain警示，若攻击者开始大规模出售这些资产，将对相关市场造成显著冲击。此前，Arkham已识别出该账户完成287次代币兑换操作，涉及RENDER、WIF、KMNO及POPCAT等资产的变现。

多方协作实现超900万美元资产冻结，追回进程持续推进

调查团队与执法机构联合行动，成功锁定部分被盗资金。Chainalysis在11月2日报告称，其在接到Mercado Bitcoin通报后迅速介入，并在30分钟内向相关部门提交可冻结地址信息。随后，Tether、Paxos、Circle、Ripple及Anchorage Digital等机构协同配合，实施资产限制。

初步阶段已冻结约400万美元稳定币，最终由Tether执行了针对价值超900万美元资产的全面冻结措施。本次攻击始于11月2日，攻击者通过非法手段获取系统访问权限，最初从热钱包转移2,852枚ETH（约652万美元），继而提取299万美元USDT、224万美元USDC及816万美元比特币（约104.43枚）。

Bitquery调查显示，共有约4,850万美元资金自跨十条区块链的钱包流出。尽管交易所宣称事态已受控且用户数据无泄露，但链上活动显示仍有额外以太坊交易持续发生。为此，Mercado Bitcoin公布了涵盖以太坊兼容链、比特币、Solana、Stellar与Tron的多个目标地址清单，支持外部追踪。

此次事件紧随Binance于10月29日遭遇约63亿美元资产被盗的漏洞之后。截至11月1日，Binance已完成95%受影响资产的补充并恢复比特币提款。截至11月3日，Arkham数据显示，攻击者仍控制着约4,600万美元的加密资产组合。调查人员正持续监控资金动向，力求进一步追回流失资产。