Кратко

• 3 ноября хакер Mercado Bitcoin перевёл около $8 млн в Ethereum на новые кошельки.

• Arkham спросила, могли ли ETH попасть в Tornado Cash, но ни один депозит не подтверждён.

• У злоумышленника по-прежнему хранится более $1 млн в нескольких альткоинах, включая PEPE, AAVE и ONDO.

• Tether заморозила более $9 млн, связанных с атакой, после того как Chainalysis скоординировала действия с эмитентами.

• Взлом произошёл через четыре дня после отдельной атаки на Binance, в результате которой было похищено $6,3 млрд.

Хакер, стоящий за взломом Mercado Bitcoin на $46 млн, перевёл около $8 млн в Ethereum на новые кошельки. Платформа блокчейн-аналитики Arkham сообщила об этих переводах 3 ноября.

Транзакции произошли на следующий день после атаки на крупнейшую криптовалютную биржу Бразилии. Взлом затронул кошельки как минимум в десяти блокчейнах и вынудил биржу приостановить ввод и вывод средств.

Согласно данным Arkham, злоумышленник распределяет украденный Ethereum по нескольким адресам, связанным со взломом. Самый крупный перевод составил около 2 900 ETH стоимостью $6,52 млн.

Хакер Mercado Bitcoin только что перевёл ETH на $8 млн на новые кошельки.

Переведёт ли он этот ETH в Tornado Cash?

У хакера криптовалюты на $46 млн. Настройте оповещения о его новых переводах в Arkham: pic.twitter.com/d84NzITs5C

— Arkham (@arkham) 3 ноября 2026 г.

Также были зафиксированы более мелкие транзакции на 470 ETH и 200 ETH. Вместе эти переводы составляют около $8 млн в ETH, отмеченных компанией.

Arkham задалась вопросом, могут ли ETH в итоге оказаться в Tornado Cash. Tornado Cash — это протокол для смешивания криптовалют, который затрудняет отслеживание связей между кошельками отправителя и получателя.

Пока что в обновлении Arkham речь идёт только о переводах между кошельками, связанными со злоумышленником. Переводы в Tornado Cash не подтверждены.

У хакера всё ещё остаются миллионы в альткоинах

Блокчейн-трекер Lookonchain сообщил, что у злоумышленника всё ещё есть несколько альткоинов стоимостью более $1 млн каждый. Среди них — около 372,99 млрд токенов PEPE стоимостью $1,79 млн.

Ещё одна биржа, @MercadoBitcoin, подверглась взлому: украдено более $46 млн!

Уже заморожены украденные активы на сумму более $9 млн.

У хакера всё ещё остаются следующие альткоины, которые могут оказаться под давлением продаж:

372.99B $PEPE ($1.79M)
12.82K $AAVE ($1.61M)
769.95K $PENDLE ($1.35M)
29.83K… pic.twitter.com/qRksDssA8Z

— Lookonchain (@lookonchain) 3 ноября 2026 г.

Среди других активов — 12 820 AAVE стоимостью $1,61 млн и 769 950 PENDLE стоимостью $1,35 млн. На кошельке также хранится 29 830 EVA стоимостью $1,26 млн.

У злоумышленника также есть около 1,98 млн токенов VIRTUAL стоимостью $1,15 млн и 147 840 UNI стоимостью $1,04 млн. Ещё 2,67 млн токенов ONDO оцениваются в $1,03 млн.

Lookonchain предупредила, что эти альткоины могут оказаться под давлением продаж, если злоумышленник решит их продать. Arkham уже отследила 287 обменов токенов с кошельков злоумышленника, включая продажи RENDER, WIF, KMNO и POPCAT.

Заморожено более $9 млн в украденной криптовалюте

Следователи, правоохранительные органы и эмитенты криптовалют совместно заморозили часть украденных средств. В отчёте от 2 ноября Chainalysis сообщила, что её команда напрямую сотрудничала с Mercado Bitcoin после того, как биржа сообщила об инциденте.

Chainalysis связалась с правоохранительными органами в течение 30 минут после обнаружения адресов с активами, которые можно было заморозить. Компания сообщила, что координировала действия с Tether, Paxos, Circle, Ripple и Anchorage Digital.

В ходе первоначального реагирования удалось обеспечить сохранность стейблкоинов на сумму около $4 млн. Позже Tether заморозила активы на сумму более $9 млн, связанные с атакой.

Взлом произошёл 2 ноября, когда злоумышленник получил несанкционированный доступ к одной из систем Mercado Bitcoin. Биржа сообщила, что локализовала инцидент и что клиенты не пострадали, а утечки данных не было.

По данным Arkham, сначала злоумышленник перевёл 2 852 ETH стоимостью около $6,52 млн с горячего кошелька биржи. Затем были переведены USDT на $2,99 млн, USDC на $2,24 млн и около 104,43 BTC стоимостью $8,16 млн.

Отдельное расследование Bitquery оценило сумму средств, выведенных с кошельков биржи в десяти блокчейнах, примерно в $48,5 млн. Bitquery также обнаружила новые транзакции в Ethereum уже после того, как биржа сообщила о локализации инцидента.

Позже Mercado Bitcoin опубликовала адреса назначения в сетях, совместимых с Ethereum, а также в Bitcoin, Solana, Stellar и Tron. Этот список должен помочь следователям отслеживать украденные активы.

Атака произошла через четыре дня после отдельного взлома Binance 29 октября, в результате которого было украдено около $6,3 млрд в криптовалюте. К 1 ноября Binance сообщила, что восстановила 95% затронутых активов и возобновила вывод биткоинов.

По состоянию на 3 ноября данные Arkham показывают, что злоумышленник всё ещё контролирует криптовалютный портфель стоимостью около $46 млн. Следователи продолжают отслеживать переводы и искать другие активы, которые могут быть возвращены.

Публикация «Хакер Mercado Bitcoin перевёл $8 млн в Ethereum, пока Tether заморозила более $9 млн» впервые появилась на Blockonomi.