神秘加密货币盗窃案波及欧盟实体，损失 1.06 亿美元

重点摘要

链上调查员 ZachXBT 表示，一个未具名的欧盟实体疑似在 Nov. 1 遭多个中心化交易所账户盗走超过 $106 million。这些资金以 USDC 和 USDT 提出，随后经过加密货币兑换、即时兑换服务、兑换成 Monero，以及跨链桥转移。ZachXBT 公布了 11 个与盗窃案有关的 Ethereum 地址，并表示“有高度信心”认为攻击者不是朝鲜的 Lazarus Group。目前仍不清楚此案是否有任何资产遭到冻结。此事件发生之际，加密货币安全担忧日益严重，另有一起独立事件：$6.4 billion 的 Binance 黑客攻击案。

情绪分析

• 整体语气：文章整体以警示和负面语气为主。文中描述一起疑似超过 $106 million 的盗窃案、刻意掩盖资金流向的行动，以及影响加密货币行业的多起安全事件。
• 调查维度：文章同时具备事实性和分析性，报道 ZachXBT 的发现、他公布的地址、涉及的资产与服务，以及他判断疑似攻击者并非 Lazarus Group。这些细节提供了背景信息，但未指出受害者身份，也未确认作案者身份。
• 不确定性：文章未确认被盗资产是否已遭冻结或追回，也将这起欧盟事件与另一起 Binance 黑客攻击案区分开来，并未声称两者有关联。
• 视觉化情绪：下方长条呈现强烈负面的安全议题语气，同时也反映报道本身是以调查报道呈现，而非评论。

文章正文

欧盟一个未具名实体疑似在 Nov. 1 遭多个中心化交易所账户盗走超过 $106 million。这起事件由化名链上调查员 ZachXBT 揭露，他在自己的 Telegram 频道帖子中分享了相关细节。受害者身份尚未公开。调查员表示，有非法行为者从多个账户提走以 USDC 和 USDT 这两种稳定币持有的资金。

提取后的资产移动情况显示，对方有计划地试图让资金来源更难追查。接下来的 24 hours 内，疑似攻击者将 USDC 兑换成 ETH，并通过 WellWallet 和 Kyrrex 等即时兑换服务转移资金。部分资产通过 Wagyu 兑换成 Monero，其他资金则通过跨链桥转移至多个区块链。ZachXBT 也公布了 11 个他认为与盗窃案有关的 Ethereum 地址。

这些手法可能增加追踪被盗加密货币的难度。即时兑换服务让用户能迅速将一种数字资产兑换成另一种，而且可能只需少量身份验证。相比之下，Monero 是一种以隐私为核心设计的加密货币，旨在隐藏交易细节，包括发送方、接收方和金额。这种隐私特性可能让它成为试图掩盖资金流向者的工具，不过，单凭使用 Monero 并不能证明谁应对某笔交易负责。

将资金从 USDC 和 USDT 转出的选择也可能具有重要意义。发行这些稳定币的公司在特定情况下可以冻结代币。因此，将资产兑换成其他币种，并通过不同服务和区块链转移，可能使冻结资金的工作更加困难。目前仍不清楚是否有任何与欧盟案件相关的资产遭到冻结。

ZachXBT 表示，疑似盗窃案背后的个人或团体尚未确认。他指出，根据多项洗钱迹象，“有高度信心”认为攻击者不是 Lazarus Group。Lazarus 是常用来指称朝鲜国家支持黑客行动的名称。ZachXBT 未透露受害者身份，现有信息也无法确认攻击者身份。

这项评估将此事件与另一起创纪录的 $6.4 billion Binance 黑客攻击案区分开来。FBI 将该次攻击归咎于 TraderTraitor，并称其为朝鲜黑客团体。这两起案件被视为不同事件；文章并未暗示是同一团体所为。

在 Binance 案件中，稳定币发行商迅速采取行动。Tether 在 37 minutes 内冻结了被盗的 Ethereum 网络 USDT，而 Circle 冻结了全部 $823 million 被盗 USDC。区块链分析公司 Elliptic 指出，这些行动帮助锁定了约 44% 的赃款。这项比较说明发行商介入可能如何影响特定资产的流动，但并不表示欧盟案件也采取了相同措施。

文章指出，与朝鲜有关的洗钱者此后已将 Binance 案件剩余资金分散到约 12,000 个钱包中。报道并未提供欧盟疑似盗窃案中任何资产已确认追回或遭冻结的相应信息。因此，根据报道内容，这些资金的状况仍未明朗。

这起事件发生于加密货币安全特别艰难的时期。除了 Binance 黑客攻击案，巴西交易所 Mercado Bitcoin 通报在遭遇 $40 million 黑客攻击后暂停提现。同一天，BTCPay Server 也在传出热钱包遭攻击后，告知商家关闭服务器。这些报道共同呈现交易所和加密货币相关服务面临的数起不同安全担忧，但未证明事件彼此相关。

重点洞察表