Mercado Bitcoin黑客转出800万美元ETH，是否会转入Tornado Cash？

巴西最大交易所被黑客盗走约4600万美元资产。有监测平台发现黑客最近转出价值800万美元的ETH，转到新钱包里，大家担心他接下来会用混币工具把钱洗白。目前已经有900多万被盗资产被冻结，黑客手里还拿着不少山寨币，如果一次性卖掉，这些币很容易大跌，链上人员一直在盯着这些地址。下面小编简单梳理了巴西头部交易所盗币事件的最新动态。

巴西交易所Mercado Bitcoin这起4600万美元盗币事件的黑客转出价值约800万美元的以太坊至新钱包；链上调查人员已经锁定并冻结超过900万美元被盗资产。

链上分析平台Arkham在11月3日披露这笔转账，调查团队正在跨多条公链追踪赃款，市场开始猜测这笔资金的下一步流向。

Mercado Bitcoin黑客刚刚将800万美元ETH转入新钱包。他会把这些ETH存入Tornado Cash吗？黑客一共掌控4600万美元加密资产，可在Arkham上设置转账提醒。

根据Arkham最新钱包数据，攻击者仍持有总价值约4600万美元的加密资产。Arkham提出黑客或将ETH转入TornadoCash的可能性，但目前暂未确认该操作。

本次转账发生在11月2日攻击事件之后。这家巴西最大加密交易所遭到入侵，至少十条区块链上的钱包受到波及，交易所一度暂停充提。

黑客转出ETH，同时持有大量山寨币待售

Arkham交易记录显示，黑客正在将盗取的以太坊分散转入多个关联地址。本次异动包含一笔约2900枚ETH（价值652万美元），外加两笔小额转账，分别为470枚ETH、200枚ETH，合计构成报道中约800万美元的ETH转出。虽然Arkham提到混币协议TornadoCash，但目前转账仅在黑客控制的地址之间流转。Tornado Cash是混币工具，可以模糊转账地址之间的关联，这笔ETH的最终去向是本次追踪重点。

与此同时，Lookonchain监测到黑客手中仍有多款单币价值超百万美元的山寨币：

• 3729.9亿枚PEPE（179万美元）
• 12820枚AAVE（161万美元）
• 769950枚PENDLE（135万美元）
• 29830枚EVA（126万美元）
• 198万枚VIRTUAL（115万美元）
• 147840枚UNI（104万美元）
• 267万枚ONDO（103万美元）

Lookonchain提示，如果黑客集中抛售，这些币种将面临抛压。Arkham链上数据还抓到黑客钱包发生287笔代币兑换，包括RENDER、WIF、KMNO、POPCAT等小币种。

超900万美元赃款已被冻结

链上调查方、执法部门、代币发行方协同拦截资产，已经冻结近千万美元被盗资金。Chainalysis在11月2日公告称，交易所报案后团队立刻介入调查，识别出可冻结地址后30分钟内联系执法机构。本次协同对象包括Tether、Paxos、Circle、Ripple以及Anchorage Digital。Tether后续冻结了超900万美元涉案资产；在批量冻结之前，已有约400万美元稳定币被先行拦截。

尽管取得进展，大部分被盗资金仍在黑客掌控之中，调查人员持续监控转账、寻找可追回资产。

本次攻击经过

攻击发生于11月2日，攻击者非法入侵Mercado Bitcoin系统，转出交易所钱包内资产。交易所暂停充提排查，对外称事件已得到控制、用户信息未泄露。链上追踪发现被盗币种包含BTC、ETH、SOL、TRX等。Arkham统计黑客最初从热钱包转出2852枚ETH、299万美元USDT、224万美元USDC，还有104.43枚BTC（816万美元）以及其他多条链上数十种代币。Bitquery统计，跨十条链转出资金规模约4850万美元，高于Arkham最初估算的4600万美元，并且在交易所宣布风险受控之后，仍有以太坊充值地址持续出现相关交易。Mercado Bitcoin后续公开了以太坊兼容链、比特币、Solana、恒星链、波场的收款地址，方便社区协助追踪。

两周内第二起大型交易所被盗案

本次事件距离币安10月29日63亿美元盗币案仅过去四天。币安被盗后动用自有资金、SAFU基金、期货保险金补库，11月1日已经完成95%资产补足，并恢复BTC提币。