据 Arkham 报告，Mercado Bitcoin 黑客在这家交易所遭遇 4600 万美元漏洞后，已将约 800 万美元的以太坊转入新钱包。
目前，超过 900 万美元的被盗加密货币已被冻结，但攻击者仍在多个区块链上控制着价值数百万美元的资产。
Lookonchain 警告称，如果黑客开始清算剩余持仓，包括 PEPE、AAVE、PENDLE、VIRTUAL 和 ONDO 在内的多种山寨币都可能面临卖压。
这些新交易发生在 11 月 2 日针对巴西最大加密货币交易所的攻击之后。此次攻击影响了至少 10 条区块链上的钱包，并促使平台临时暂停充值和提现。
Mercado Bitcoin 黑客转移 ETH，同时仍持有数百万美元山寨币
根据 Arkham 的交易记录，攻击者一直在将被盗以太坊分散到与此次漏洞相关的多个地址之间。
尽管 Arkham 提出了可能使用 Tornado Cash 的可能性，但其更新中显示的转账涉及的是被归因于攻击者的钱包。
Tornado Cash 是一种加密货币混币协议，可能会让追踪发送方和接收方地址之间的关系变得更加困难。转出的 ETH 最终流向仍是调查的重要部分。
与此同时，链上追踪平台 Lookonchain 报告称，攻击者仍持有多种单项价值超过 100 万美元的山寨币，其中包括约 3729.9 亿枚 PEPE，价值 179 万美元。
其他持仓包括 12,820 枚 AAVE，价值 161 万美元；769,950 枚 PENDLE，价值 135 万美元；以及 29,830 枚 EVA，价值 126 万美元。
该钱包还持有约 198 万枚 VIRTUAL，价值 115 万美元；147,840 枚 UNI，价值 104 万美元；以及 267 万枚 ONDO，价值 103 万美元。
Lookonchain 警告称，如果攻击者决定清算这些持仓，剩余山寨币可能面临卖压。
Arkham 的链上调查发现，攻击者钱包共进行了 287 笔代币兑换，其中包括出售 RENDER、WIF、KMNO 和 POPCAT 等较小市值加密货币。
超过 900 万美元被盗加密货币被冻结
通过链上调查人员、执法机构和加密货币发行方的协调，限制被盗资产访问权限的努力已冻结近 1000 万美元资产。
链上分析公司 Chainalysis 在 11 月 2 日的一份报告中表示，在交易所报告安全事件后，其调查人员已直接与 Mercado Bitcoin 合作。
该公司在识别出可能被冻结的资产地址后 30 分钟内联系了执法机构。
Chainalysis 表示，其调查涉及与 Tether、Paxos、Circle、Ripple 和 Anchorage Digital 的协调，以尽可能识别并限制被盗资产。
据该公司称，在识别出持有被盗资金的钱包后，Tether 随后冻结了超过 900 万美元、与此次攻击相关的资产。
最初的响应已先行锁定约 400 万美元稳定币，随后数小时内又陆续实施了进一步冻结。
尽管采取了这些措施，仍有相当一部分被盗加密货币掌握在攻击者手中，调查人员继续监控转账并识别可能追回的其他资产。
Mercado Bitcoin 黑客事件如何发生？
这起漏洞始于 11 月 2 日，当时攻击者未经授权访问了 Mercado Bitcoin 的一套系统，并从与交易所相关的钱包中转移加密货币。
正如 crypto.news 此前报道，Mercado Bitcoin 曾在调查事件并与当局协调期间，临时暂停加密货币充值和提现。
交易所表示，安全事件已被控制，并坚称客户没有遭受损失，也没有数据泄露。
随后，链上调查人员识别出涉及比特币、以太坊、Solana、Tron 以及其他多种加密货币的转账。
Arkham 的调查显示，攻击者最初从交易所热钱包转出了 2,852 枚 ETH，价值约 652 万美元，随后又转出了 299 万美元的 USDT 和 224 万美元的 USDC。
另一笔交易涉及约 104.43 枚 BTC，价值 816 万美元；此外，还有一些较小规模转账涉及分布在其他网络上的数十种代币。
与此同时，Bitquery 的调查估计，从该交易所钱包跨 10 条区块链转出的金额约为 4850 万美元，高于 Arkham 最初给出的至少 4600 万美元估值。
Bitquery 还识别出在交易所公开宣布事件已被控制后，仍有进一步涉及以太坊充值地址的交易。
Mercado Bitcoin 随后公布了此次事件中识别出的目的地址，覆盖与以太坊兼容的网络、比特币、Solana、Stellar 和 Tron，以帮助链上调查人员监控被盗资产。
两周内第二起重大加密交易所漏洞
Mercado Bitcoin 事件发生在 10 月 29 日 Binance 遭遇另一场安全漏洞仅四天后。那起事件导致约 63 亿美元加密货币被盗。
Binance 的安全漏洞引发了一场大规模追回行动，涉及链上调查人员、代币发行方以及交易所自身储备。
随后，Binance 开始动用公司金库、SAFU 储备以及部分期货保险基金补充受影响资产。
截至 11 月 1 日，该交易所表示已补足 95% 的受影响资产，并恢复比特币提现。
