神秘加密貨幣竊案波及歐盟實體，損失 1.06 億美元

重點摘要

鏈上調查員 ZachXBT 表示，一個未具名的歐盟實體疑似在 Nov. 1 遭多個中心化交易所帳戶竊走超過 $106 million。這些資金以 USDC 和 USDT 提出，隨後經過加密貨幣兌換、即時兌換服務、兌換成 Monero，以及跨鏈橋轉移。ZachXBT 公布了 11 個與竊案有關的 Ethereum 地址，並表示「有高度信心」認為攻擊者不是北韓的 Lazarus Group。目前仍不清楚此案是否有任何資產遭到凍結。此事件發生之際，加密貨幣安全疑慮日益嚴重，另有一起獨立事件：$6.4 billion 的 Binance 駭客攻擊案。

情緒分析

• 整體語氣：文章整體以警示和負面語氣為主。文中描述一起疑似超過 $106 million 的竊案、刻意掩蓋資金流向的行動，以及影響加密貨幣產業的多起安全事件。
• 調查面向：文章同時具備事實性和分析性，報導 ZachXBT 的發現、他公布的地址、涉及的資產與服務，以及他判斷疑似攻擊者並非 Lazarus Group。這些細節提供了背景資訊，但未指出受害者身分，也未確認犯案者身分。
• 不確定性：文章未確認遭竊資產是否已遭凍結或追回，也將這起歐盟事件與另一起 Binance 駭客攻擊案區分開來，並未聲稱兩者有關聯。
• 視覺化情緒：下方長條呈現強烈負面的安全議題語氣，同時也反映報導本身是以調查報導呈現，而非評論。

文章正文

歐盟一個未具名實體疑似在 Nov. 1 遭多個中心化交易所帳戶竊走超過 $106 million。這起事件由化名鏈上調查員 ZachXBT 揭露，他在自己的 Telegram 頻道貼文中分享了相關細節。受害者身分尚未公開。調查員表示，有非法行為者從多個帳戶提走以 USDC 和 USDT 這兩種穩定幣持有的資金。

提領後的資產移動情況顯示，對方有計畫地試圖讓資金來源更難追查。接下來的 24 hours 內，疑似攻擊者將 USDC 兌換成 ETH，並透過 WellWallet 和 Kyrrex 等即時兌換服務轉移資金。部分資產透過 Wagyu 兌換成 Monero，其他資金則透過跨鏈橋轉移至多個區塊鏈。ZachXBT 也公布了 11 個他認為與竊案有關的 Ethereum 地址。

這些手法可能增加追蹤遭竊加密貨幣的難度。即時兌換服務讓使用者能迅速將一種數位資產兌換成另一種，而且可能只需少量身分驗證。相較之下，Monero 是一種以隱私為核心設計的加密貨幣，旨在隱藏交易細節，包括寄件者、收件者和金額。這種隱私特性可能讓它成為試圖掩蓋資金流向者的工具，不過，單憑使用 Monero 並不能證明誰應對某筆交易負責。

將資金從 USDC 和 USDT 轉出的選擇也可能具有重要意義。發行這些穩定幣的公司在特定情況下可以凍結代幣。因此，將資產兌換成其他幣種，並透過不同服務和區塊鏈轉移，可能使凍結資金的工作更加困難。目前仍不清楚是否有任何與歐盟案件相關的資產遭到凍結。

ZachXBT 表示，疑似竊案背後的個人或團體尚未確認。他指出，根據多項洗錢跡象，「有高度信心」認為攻擊者不是 Lazarus Group。Lazarus 是常用來指稱北韓國家支持駭客行動的名稱。ZachXBT 未透露受害者身分，現有資訊也無法確認攻擊者身分。

這項評估將此事件與另一起創紀錄的 $6.4 billion Binance 駭客攻擊案區分開來。FBI 將該次攻擊歸咎於 TraderTraitor，並稱其為北韓駭客團體。這兩起案件被視為不同事件；文章並未暗示是同一團體所為。

在 Binance 案件中，穩定幣發行商迅速採取行動。Tether 在 37 minutes 內凍結了遭竊的 Ethereum 網路 USDT，而 Circle 凍結了全部 $823 million 遭竊 USDC。區塊鏈分析公司 Elliptic 指出，這些行動協助鎖定了約 44% 的贓款。這項比較說明發行商介入可能如何影響特定資產的流動，但並不表示歐盟案件也採取了相同措施。

文章指出，與北韓有關的洗錢者此後已將 Binance 案件剩餘資金分散到約 12,000 個錢包中。報導並未提供歐盟疑似竊案中任何資產已確認追回或遭凍結的相應資訊。因此，根據報導內容，這些資金的狀況仍未明朗。

這起事件發生於加密貨幣安全特別艱困的時期。除了 Binance 駭客攻擊案，巴西交易所 Mercado Bitcoin 通報在遭遇 $40 million 駭客攻擊後暫停提款。同一天，BTCPay Server 也在傳出熱錢包遭攻擊後，告知商家關閉伺服器。這些報導共同呈現交易所和加密貨幣相關服務面臨的數起不同安全疑慮，但未證明事件彼此相關。

重點洞察表