Bitquery 表示，巴西交易所 Mercado Bitcoin 于 2026 年 11 月 2 日宣布已控制一起安全漏洞后，攻击者仍在持续转走与该交易所关联的充值地址中的资产。其分析显示，巴西时间上午 9:27 至下午 1:56，36,042 个持有约 266,000 美元资产的以太坊客户充值地址被清空；交易所于上午 9:56 发布公告。Bitquery 表示，这些转账表明攻击者可能掌握了这些地址的私钥，或能够访问可授权转账的系统，并警告其他地址可能仍面临风险。
Bitquery 估计，11 条区块链上的被盗金额达 4,860 万美元，而 Mercado Bitcoin 称受影响资产约为 3,630 万美元。交易所尚未公开解释此后的转账，并表示将用自有资金弥补用户损失。交易所计划于 11 月 9 日恢复余额查看功能，但充值、提现和交易尚无恢复日期。
