Mercado Bitcoin黑客转移800万美元以太坊，Tether冻结超900万美元

黑客仍持有数百万美元山寨币资产

据区块链分析平台Arkham于11月3日报告，Mercado Bitcoin（巴西最大加密货币交易所）遭窃事件的主犯已将价值约800万美元的以太坊（ETH）转移至新的钱包地址。此次转账发生在该交易所遭受攻击后的第二天，事故波及至少十条区块链上的钱包，导致交易所暂停了存款和提款服务。

根据Arkham的记录，攻击者将被盗的以太坊分散存入多个与袭击相关的地址中。其中最大的一笔转账涉及约2,900枚ETH，价值652万美元。此外还记录了470枚和200枚ETH的小额交易。这些操作构成了该公司标记的大约800万美元的ETH转账总额。

Arkham提出疑问：这些ETH是否会最终流入Tornado Cash？Tornado Cash是一种加密混币协议，旨在增加追踪发送方和接收方钱包之间链接的难度。截至目前，Arkham更新中的转账仅涉及与攻击者相关的钱包，尚未确认有资金存入Tornado Cash。

黑客仍持有多项百万美元级山寨币

链上追踪机构Lookonchain报告称，攻击者目前仍持有多种价值超过100万美元的山寨币。其中包括约3,729.9亿枚PEPE代币，价值179万美元；12,820枚AAVE，价值161万美元；以及769,950枚PENDLE，价值135万美元。

其他持仓还包括价值126万美元的29,830枚EVA、价值115万美元的约198万枚VIRTUAL代币、价值104万美元的147,840枚UNI，以及价值103万美元的267万枚ONDO代币。Lookonchain警告称，如果攻击者抛售这些山寨币，它们可能面临巨大的抛压。此前，Arkham已追踪到攻击者钱包进行了287次代币兑换，包括出售RENDER、WIF、KMNO和POPCAT等资产。

超900万美元被盗加密货币被冻结

调查人员、执法部门与加密发行商合作，成功冻结了部分被盗资金。Chainalysis在11月2日的报告中表示，其团队在Mercado Bitcoin报告事故后与其直接合作。Chainalytics在发现可冻结资产的地址后30分钟内联系了执法部门，并与Tether、Paxos、Circle、Ripple及Anchorage Digital协调行动。

初步响应中锁定了约400万美元的稳定币。随后，Tether冻结了与该袭击相关、价值超过900万美元的资产。

此次入侵始于11月2日，攻击者未经授权访问了Mercado Bitcoin的一个系统。交易所表示已控制事态，客户未受损失或发生数据泄露。Arkham数据显示，攻击者首先从交易所热钱包转移了价值约652万美元的2,852枚ETH，随后又转移了299万美元的USDT、224万美元的USDC以及价值816万美元的约104.43枚BTC。

另一项由Bitquery进行的调查显示，约有4,850万美元离开了跨十条区块链的交易所钱包。尽管交易所宣布事件已得到控制，但Bitquery仍发现了更多的以太坊交易。Mercado Bitcoin随后发布了以太坊兼容网络、比特币、Solana、Stellar和Tron上的目标地址列表，以协助调查人员追踪被盗资产。

此次袭击发生在Binance于10月29日遭遇另一场导致约63亿美元加密货币被盗的漏洞之后。截至11月1日，Binance表示已补充95%受影响资产并恢复比特币提款服务。截至11月3日，Arkham数据显示攻击者仍控制着价值约4,600万美元的加密投资组合。调查人员仍在监控转账情况，并寻找更多可能被追回的资产。