Хакер, стоящий за взломом Mercado Bitcoin на 46 миллионов долларов, перевёл на новые кошельки Ethereum на сумму около 8 миллионов долларов. Тем временем специалисты по анализу блокчейна выявили украденные активы на сумму более 9 миллионов долларов, которые были заморожены.
Сводка
Arkham сообщила, что хакер Mercado Bitcoin перевёл около 8 миллионов долларов в Ethereum на новые кошельки после взлома биржи на 46 миллионов долларов.
Более 9 миллионов долларов в украденной криптовалюте заморожено, в то время как злоумышленник по-прежнему контролирует активы на миллионы долларов в нескольких блокчейнах.
Lookonchain предупредила, что несколько альткоинов, включая PEPE, AAVE, PENDLE, VIRTUAL и ONDO, могут столкнуться с давлением продавцов, если хакер начнёт распродавать оставшиеся активы.
Arkham задалась вопросом, могут ли переведённые Ethereum в конечном счёте попасть в Tornado Cash, хотя в последнем обновлении не было обнаружено ни одного подтверждённого депозита в этот протокол.
Платформа блокчейн-аналитики Arkham сообщила о последних переводах 3 ноября, подняв вопрос о том, куда могут переместиться похищенные криптоактивы, пока следователи продолжают отслеживать средства в нескольких сетях.
Хакер Mercado Bitcoin только что перевёл ETH на 8 млн долларов в новые кошельки. Отправит ли он эти ETH в Tornado Cash? У хакера криптовалюты на 46 млн долларов. Настройте оповещения о его новых переводах в Arkham: pic.twitter.com/d84NzITs5C
— Arkham (@arkham) 3 ноября 2026 г.
Согласно последним данным Arkham о кошельке, злоумышленник по-прежнему контролирует криптовалютный портфель стоимостью около 46 миллионов долларов. Платформа задалась вопросом, могут ли переведённые ETH в конечном счёте попасть в Tornado Cash, однако в её обновлении подтверждений такого депозита не было.
Новые транзакции последовали за атакой 2 ноября на крупнейшую криптовалютную биржу Бразилии. Она затронула кошельки как минимум в десяти блокчейнах и привела к временному приостановлению ввода и вывода средств.
Хакер Mercado Bitcoin перемещает ETH, сохраняя альткоины на миллионы долларов
Согласно записям Arkham о транзакциях, злоумышленник распределяет похищенные Ethereum между несколькими адресами, связанными со взломом.
Кошелёк хакера Mercado Bitcoin, отслеживаемый Arkham. Источник: Arkham.
Последняя активность включает перевод около 2 900 ETH стоимостью 6,52 миллиона долларов, а также более мелкие транзакции на 470 ETH и 200 ETH. Эти перемещения входят в общий объём переводов ETH примерно на 8 миллионов долларов, о котором сообщила аналитическая компания.
Хотя Arkham допустила возможность использования Tornado Cash, в её обновлении показаны переводы между кошельками, приписываемыми злоумышленнику.
Tornado Cash — это протокол для смешивания криптовалюты, который затрудняет отслеживание связей между адресами отправителей и получателей. Пункт назначения переведённых ETH остаётся важной частью расследования.
Вам также может понравиться: Tether заморозила USDT на сумму более 4,5 млн долларов, связанных со взломом Mercado Bitcoin
Тем временем платформа отслеживания блокчейна Lookonchain сообщила, что злоумышленник продолжает хранить несколько альткоинов стоимостью более 1 миллиона долларов каждый, в том числе около 372,99 миллиарда токенов PEPE стоимостью 1,79 миллиона долларов.
Ещё одна биржа, @MercadoBitcoin, подверглась взлому: похищено более 46 млн долларов! Активы на сумму свыше 9 млн долларов уже заморожены. Хакер всё ещё владеет следующими альткоинами, которые могут столкнуться с давлением продавцов: 372.99B $PEPE ($1.79M) 12.82K $AAVE ($1.61M) 769.95K $PENDLE ($1.35M) 29.83K… pic.twitter.com/qRksDssA8Z
— Lookonchain (@lookonchain) 3 ноября 2026 г.
Среди других активов — 12 820 AAVE стоимостью 1,61 миллиона долларов, 769 950 PENDLE на 1,35 миллиона долларов и 29 830 EVA стоимостью 1,26 миллиона долларов.
В кошельке также находится около 1,98 миллиона токенов VIRTUAL стоимостью 1,15 миллиона долларов, 147 840 UNI на 1,04 миллиона долларов и 2,67 миллиона ONDO стоимостью 1,03 миллиона долларов.
Lookonchain предупредила, что оставшиеся альткоины могут столкнуться с давлением продавцов, если злоумышленник решит их распродать.
В ходе ончейн-расследования Arkham выявила 287 обменов токенов с участием кошельков злоумышленника, включая продажи менее крупных криптовалют, таких как RENDER, WIF, KMNO и POPCAT.
Похищенная криптовалюта на сумму более 9 миллионов долларов заморожена
Меры по ограничению доступа к похищенным активам привели к заморозке почти 10 миллионов долларов благодаря взаимодействию специалистов по расследованию блокчейна, правоохранительных органов и эмитентов криптовалют.
В отчёте от 2 ноября компания Chainalysis, занимающаяся блокчейн-аналитикой, сообщила, что её следователи напрямую взаимодействовали с Mercado Bitcoin после того, как биржа заявила об инциденте с безопасностью.
Компания связалась с правоохранительными органами в течение 30 минут после обнаружения адресов, на которых находились потенциально подлежащие заморозке активы.
Chainalysis сообщила, что в ходе расследования координировала действия с Tether, Paxos, Circle, Ripple и Anchorage Digital, чтобы выявить похищенные активы и по возможности ограничить доступ к ним.
По данным компании, после обнаружения кошельков с похищенными средствами Tether заморозила активы на сумму более 9 миллионов долларов, связанные с атакой.
Первоначальный ответ уже обеспечил заморозку стейблкоинов примерно на 4 миллиона долларов, прежде чем в течение следующих нескольких часов были заморожены дополнительные средства.
Несмотря на эти меры, значительная часть похищенной криптовалюты остаётся под контролем злоумышленника; следователи продолжают отслеживать переводы и выявлять другие активы, которые могут быть возвращены.
Как происходил взлом Mercado Bitcoin?
Взлом произошёл 2 ноября, когда злоумышленник получил несанкционированный доступ к одной из систем Mercado Bitcoin и перевёл криптовалюту из кошельков, связанных с биржей.
Как ранее сообщал crypto.news, Mercado Bitcoin временно приостановила ввод и вывод криптовалюты, пока её службы безопасности расследовали инцидент и координировали действия с властями.
Биржа заявила, что локализовала инцидент с безопасностью, и подчеркнула, что клиенты не пострадали, а их данные не были скомпрометированы.
Позже специалисты по расследованию блокчейна выявили переводы в Bitcoin, Ethereum, Solana, Tron и множество других криптовалют.
Расследование Arkham показало, что сначала злоумышленник перевёл из горячего кошелька биржи 2 852 ETH на сумму около 6,52 миллиона долларов, а вскоре после этого — USDT на 2,99 миллиона долларов и USDC на 2,24 миллиона долларов.
Ещё одна транзакция включала около 104,43 BTC стоимостью 8,16 миллиона долларов, а более мелкие переводы затронули десятки токенов в других сетях.
Тем временем расследование Bitquery показало, что из кошельков биржи в десяти блокчейнах было переведено около 48,5 миллиона долларов — по сравнению с первоначальной оценкой Arkham, составлявшей не менее 46 миллионов долларов.
Bitquery выявила дополнительные транзакции с адресами для пополнения в Ethereum после того, как биржа публично объявила о локализации инцидента.
Позже Mercado Bitcoin опубликовала адреса получателей, выявленные во время инцидента, в сетях, совместимых с Ethereum, а также в Bitcoin, Solana, Stellar и Tron, чтобы помочь специалистам по расследованию блокчейна отслеживать похищенные активы.
Второй крупный взлом криптобиржи за две недели
Инцидент с Mercado Bitcoin произошёл всего через четыре дня после того, как 29 октября Binance столкнулась с отдельным нарушением безопасности, в результате которого было похищено около 6,3 миллиарда долларов в криптовалюте.
Взлом Binance привёл к масштабной операции по возврату средств с участием специалистов по расследованию блокчейна, эмитентов токенов и собственных резервов биржи.
Позже Binance начала восполнять пострадавшие активы за счёт корпоративной казны, резервов SAFU и части страхового фонда фьючерсов.
К 1 ноября биржа сообщила, что восполнила 95% пострадавших активов и возобновила вывод Bitcoin.
Читайте также: Почему сегодня падает цена Bitcoin (3 ноября)?
