ZachXBT揭露欧洲机构遭窃1.33亿美元，多家交易所账户被盗！

加密市场再传破亿美元资产窃案！知名链上调查员ZachXBT于11月2日揭露，一家身份不明的欧盟机构，疑似于11月1日从多家中心化交易所账户遭到未经授权提领，初步涉及金额逾1.06亿美元。

他随后在3 日更新调查，发现额外超过2,700 万美元的可疑提领，使案件涉及金额扩大至1.33 亿美元以上。攻击者已将部分USDC 、 USDT 稳定币换成以太币（ETH）及隐私币门罗币（XMR），并透过跨链与即时兑换服务分散资金。目前受害机构与攻击者身分均未获确认。

疑遭窃金额增至1.33 亿美元，多家交易所帐户出现异常提领

ZachXBT 最初指出，这家欧盟机构于11 月1 日疑似遭攻击者从多个中心化交易所帐户转出超过1.06 亿美元加密资产，随后又发现额外2,700 万美元以上的提领纪录。他表示，部分可疑提领甚至发生在首次公开警报之后，显示相关资金转移当时仍在持续。

独立链上分析机构Bitquery进一步追查发现，11 月1 日至2 日间，约1.088 亿美元USDC 从Kraken 、 Crypto.com 和OKX 相关钱包流入15 个地址。

不过，Bitquery 的研究仅涵盖以太坊主网及部分已标记地址，且其中两个地址与疑似攻击者的关联较间接。这些数据支持存在大额异常转帐，却不能单独证实完整的1.33 亿美元损失。

目前也没有证据显示上述三家交易所的核心系统遭骇。事件可能涉及特定客户帐户的存取权限或提款控制遭滥用，但确切原因仍待调查。

6,298 万美元稳定币急换ETH，再透过多条路径转移

这起事件最受关注的是攻击者快速分散资产的手法。

ZachXBT 指出，疑似攻击者在提领USDC 、 USDT 后，随即将资金转换成ETH，并透过WellWallet 、 Kyrrex等即时兑换服务，以及Wagyu 、跨链桥等管道继续转移。

根据Bitquery 的独立分析，其中约6,298 万美元稳定币，在约四小时内透过UniswapX 换成27,553 枚ETH，另有部分资金经LI.FI 等路由工具转移。

截至11 月2 日的链上分析快照，Bitquery 追踪的1.088 亿美元资金中，约7,830 万美元仍停留在相关以太坊地址，其余约3,050 万美元已流往交易所存款地址、兑换平台及跨链服务等外部目的地。但流往外部平台不代表全部已经成功洗白或兑现，仍可能透过交易所合作、资产冻结及执法调查追查后续去向。

ZachXBT 排除北韩Lazarus？怀疑西欧金融机构遭攻击

由于这起事件发生在币安重大骇案后不久，攻击者是否与北韩相关骇客组织有关，也成为市场关注焦点。

不过，ZachXBT 表示，根据多项洗钱行为特征，他高度相信本次攻击者并非北韩Lazarus Group 。这是其链上行为分析判断，而非已确认的攻击者身分。

ZachXBT 另提出一项尚未证实的假设：受害者可能是一家位于西欧的大型金融机构。他也质疑，若受害机构未及时公开事件，可能使部分原本有机会冻结的稳定币被转换及转走。但目前没有受害机构公开承认遭窃，也没有证据足以确认存在刻意隐瞒。

稳定币换成ETH 、 XMR，凸显加密资产冻结难题

这起案件也再次凸显不同加密资产在执法追踪上的差异。

USDC 、 USDT 等中心化稳定币具备由发行方执行特定地址冻结的技术机制；但当资金被交换成ETH，发行人便无法透过相同方式直接冻结。若再转换成隐私币XMR，外部追踪交易流向的难度将进一步提高。

这起疑似1.33 亿美元窃案的最大疑点，除了受害者与入侵途径仍然不明，更在于部分资金在调查员首次公开警报后仍持续流出。对大型金融机构而言，真正需要检视的不只是交易所资产是否安全，而是当多个交易帐户同时出现异常提领时，能否及时发现、通报，并与交易所和稳定币发行方合作阻止资金转移。