币圈界报道：

黑客将逾千万美元被盗代币转换为以太坊，资金流向持续追踪中

根据区块链分析机构 Arkham 的最新报告，近期针对 Mercado Bitcoin 的网络攻击事件中，攻击者已成功将价值约 1055 万美元的被盗山寨币完成兑换，并全部转化为以太坊。该操作发生在 11 月 4 日前后，攻击者通过新建钱包地址转移资金，试图规避监控，其中向比特币的桥接转账行动则遭遇阻断。

多链资产分拆与主流代币抛售路径曝光

在短短 24 小时内，归属于攻击者的钱包向 23 个外部地址转移了总计约 1326 万美元的数字资产，其中 22 个为临时创建的新地址。这些资金随后在公开市场被迅速出售，主要交易包括：PEPE 代币实现 182 万美元变现，AAVE 卖出获 165 万美元，VIRTUAL 代币成交额达 114 万美元。上述行为表明攻击者正采用去中心化路由策略，以增强资金流动的隐蔽性。

利用 MetaMask Router 实现批量兑换，生成超四千六百枚 ETH

Arkham 指出，攻击者借助 MetaMask Router 工具，对被盗代币执行了共计 338 笔兑换操作，成功将其转换为 4,605 枚以太坊，对应价值约为 1055 万美元。此外，还接收了约 81.8 万美元的 mUSD 以及 10.4 万美元的 USDC，进一步丰富了其可流通资产池。这一系列操作显示了攻击者对去中心化金融工具的高度熟练运用。

跨链转账受阻，疑似监管干预迹象浮现

调查发现，攻击者曾尝试通过名为 Bridgers 的跨链桥服务，将 65 万美元的被盗资产转移至比特币网络，但该过程被意外中断。目前尚无法确认是技术故障、网络审查还是第三方介入所致，但此事件可能预示着跨链交易正面临更严格的监管审查机制，为后续资产追索提供潜在突破口。

交易所紧急应对：暂停业务并冻结部分资金

作为巴西领先的加密货币交易平台，Mercado Bitcoin 已确认其热钱包遭到入侵。公司在 11 月 2 日发布声明称，已立即下线平台，向执法部门报案，并通知相关资产发行方及安全合作方。截至目前，已有约 1100 万美元被盗资产被冻结，其余约 3800 万美元仍处于未追回状态。存款与取款功能因调查需要暂时关闭，用户需密切关注官方公告获取恢复进展。

行业监管升级背景下事件凸显热钱包风险

此次安全事件恰逢巴西央行推进《决议 BCB 520》的关键阶段，该法规将于 2026 年 2 月起强制要求虚拟资产服务商建立全面的托管、网络安全和应急响应机制，尤其强调对客户资金与私钥的保护责任。此次事件再次引发业界对热钱包高风险暴露的关注。尽管交易所表示多数客户资产存放于离线冷存储，有效降低了整体风险敞口，但如何防范高频交易场景下的安全漏洞，仍是当前核心议题。