入侵巴西加密货币交易所 Mercado Bitcoin——拉丁美洲最大的加密货币交易平台之一——的黑客已开始套现其赃款。与此次攻击相关联的 Hop 钱包已将超过 136 种不同的被盗代币兑换为 Ether，将分散的山寨币整合为加密市场中流动性最强的资产之一，而另一笔将约 65 万美元转移到 Bitcoin 的尝试似乎已陷入停滞。这些兑换是自 11 月 2 日入侵事件以来被盗资金规模最大的一次转移。

从杂乱代币到单一资产

这场兑换潮从 2026 年 11 月 3 日持续至 11 月 4 日。在此期间，攻击者将价值 1055 万美元的被盗代币卖出换取 ETH，共计将超过 136 种不同的代币兑换为 Ether。兑换总价值的估计区间约为 1055 万美元至 1190 万美元。无论按哪个数字计算，被盗资金的很大一部分现在都集中在单一资产中，而不是分散在数十个小仓位中。

Hop 本身是一个跨链桥——一种用于在区块链之间转移代币的服务——在本案中，它充当了将分散的赃款汇聚为单一流动资产的管道。

转向 ETH 有其实际原因。一百多种小市值代币很难在不压低价格或不引起注意的情况下出售。Ether 的交易深度足以吸收大额资金，而且与由中心化机构发行的稳定币不同，它没有任何发行公司可以应要求将其冻结。

操作中转移到 Bitcoin 的环节则不太顺利。一笔价值约 65 万美元的桥接转账进入 BTC 后似乎已中断，并被描述为一次失败的尝试。桥接是在区块链之间转移资产的服务，中途停滞的转账意味着资金滞留在途中，而非落入攻击者之手。该金额仅占攻击者已兑换的约 1055 万至 1190 万美元中的一小部分。

入侵事件如何发生

攻击发生于 2026 年 11 月 2 日，攻击者抽干了 Mercado Bitcoin 的热钱包以及分布在超过 10 条区块链上的客户充值地址。热钱包为处理充值和提现而保持联网，通常比冷存储更易暴露；充值地址则是为单个用户生成的独立收款地址。如此大范围的网络足迹使交易记录分散在各自独立的公共账本中，必须逐条检视才能重构完整的资金流向。

该事件被定性为基于签名的攻击。大体而言，这一类别涵盖攻击者获得授权交易能力的情况——相当于拿到了签署支票的笔，而非撬开金库本身。

主要资金移动出现在 06:19 至 06:53 UTC 之间，且在该时间窗口结束后，资金外流仍持续了数小时。

Mercado Bitcoin 的初步数据显示损失约为 3800 万美元，而独立分析表明总额可能高达 4900 万美元。随着交易所完成核算，这一差距预计将缩小。

稳定币发行方出手冻结资金

稳定币发行方迅速采取行动。Tether 和 Circle 等公司冻结了与该事件相关的超过 1100 万美元稳定币。所涉代币 USDT 和 USDC 分别由 Tether 和 Circle 发行。

这次冻结有助于解释攻击者为何转向 Ether。被盗的 USDT 和 USDC 可由其发行方通过少量管理操作就地锁定，而 Ether 则没有这样的开关——这使其成为窃贼想要保住资金时的明显去处。

交易所的回应

Mercado Bitcoin 已承诺向受影响用户退款。交易所还表示，客户数据未在入侵中遭到泄露。这一点不仅关乎隐私，因为泄露的客户记录常被用于针对交易所用户的定向钓鱼攻击。

后续关注

最直接的问题是，被盗资金中还有多少能够被追回。随着超过 1100 万美元的稳定币被冻结，以及一笔 65 万美元的 Bitcoin 桥接转账显然卡住，赃款中的一部分实际上已脱离攻击者的掌控。已经兑换为 Ether 的资金则是另一回事。

值得关注的关键进展包括：Mercado Bitcoin 的最终损失数字、其退款计划的机制与时间表，以及已兑换的 ETH 是否开始通过新钱包转移。3800 万美元与 4900 万美元估计值之间的差距同样重要，因为它决定了交易所承诺填补的资金缺口有多大。

来源：CryptoBriefing