入侵 Mercado Bitcoin——巴西加密貨幣交易所、拉丁美洲最大的加密貨幣交易平台之一——的駭客已開始將贓款變現。與攻擊相關的 Hop 錢包已將超過 136 種被竊代幣兌換為 Ether，將分散的山寨幣整合為加密貨幣中流動性最高的資產之一，而另一筆約 65 萬美元轉入比特幣的嘗試則似乎已停滯。這些兌換是 11 月 2 日入侵事件以來被竊資金最重大的轉移。

從「雜物抽屜」式代幣到單一資產

這波兌換潮發生在 2026 年 11 月 3 日至 11 月 4 日之間。在這段期間，攻擊者將價值 1,055 萬美元的被竊代幣賣出換成 ETH，過程中兌換了超過 136 種不同的代幣。兌換總價值的估計範圍約在 1,055 萬美元至 1,190 萬美元之間。無論以哪個數字計算，被竊資金中有相當大比例如今集中在單一資產中，而非分散在數十個較小的持倉裡。

Hop 本身是一個跨鏈橋——一種用於在區塊鏈之間轉移代幣的服務——在這次事件中，它充當了將分散的贓款導入單一流動資產的管道。

轉向 ETH 有其實際目的。一百多種小型市值代幣很難在不壓低價格或引起注意的情況下出售。Ether 的交易深度足以吸收大額資金，且與由中心化機構發行的穩定幣不同，它沒有任何發行公司可以應要求將其凍結。

轉入比特幣的環節則不那麼順利。一筆價值約 65 萬美元的跨鏈橋轉帳至 BTC 似乎已停滯，並被描述為一次失敗的嘗試。跨鏈橋是在區塊鏈之間轉移資產的服務，而中途停滯的轉帳會使資金停留在傳輸途中，而非落入攻擊者手中。該金額僅佔攻擊者已兌換的約 1,055 萬至 1,190 萬美元的一小部分。

入侵事件如何發生

攻擊發生在 2026 年 11 月 2 日，攻擊者從 Mercado Bitcoin 的熱錢包以及分布在超過 10 條區塊鏈上的用戶充值地址中竊取資金。熱錢包為處理充值與提款而保持與網際網路連線，通常比冷儲存更容易暴露風險，而充值地址則是為個別用戶生成的專屬收款地址。分布於如此多條鏈上的足跡，使交易軌跡分散在不同的公開帳本中，每一條都必須單獨檢視才能重建完整的資金流向。

該事件被定性為基於簽章的攻擊。廣義而言，這一類別涵蓋攻擊者獲得授權交易的能力之情況——實際上等同於拿到了簽署支票的筆，而非撬開金庫本身。

主要資金轉移發生在 06:19 至 06:53 UTC 之間，且在該時段結束後，資金流出仍持續了數小時。

Mercado Bitcoin 的初步數據顯示損失約為 3,800 萬美元，而獨立分析則認為總額可能高達 4,900 萬美元。預計隨著交易所完成清點，這一差距將會縮小。

穩定幣發行商採取凍結行動

穩定幣發行商迅速行動。Tether 與 Circle 等公司凍結了與該事件相關的超過 1,100 萬美元穩定幣。涉案的代幣 USDT 與 USDC 分別由 Tether 與 Circle 發行。

這次凍結有助於解釋攻擊者轉向 Ether 的原因。被竊的 USDT 與 USDC 可由發行商透過少數幾項管理操作就地鎖定，而 Ether 則沒有這樣的關閉開關——使其成為竊賊想要保持不受控資金的明顯去向。

交易所的回應

Mercado Bitcoin 已承諾向受影響的用戶退款。該交易所也表示，此次入侵事件中沒有客戶資料遭到外洩。這一點不僅涉及隱私，因為外洩的客戶紀錄常被用來對交易所用戶發動針對性釣魚攻擊。

後續觀察重點

最迫切的問題是被竊資金中還有多少能被追回。在超過 1,100 萬美元穩定幣被凍結、以及 65 萬美元比特幣跨鏈橋轉帳顯然卡住的情況下，贓款中有部分實際上已超出攻擊者的掌控範圍。已兌換的 Ether 則是另一回事。

值得關注的關鍵進展包括：Mercado Bitcoin 的最終損失統計、其退款計畫的機制與時間表，以及已兌換的 ETH 是否開始流入新錢包。3,800 萬美元與 4,900 萬美元估計值之間的差額也將至關重要，因為它決定了交易所承諾填補的資金缺口有多大。

來源：CryptoBriefing