加密市場再傳破億美元資產竊案！知名鏈上調查員 ZachXBT 11 月 2 日揭露，一家身分不明的歐盟機構，疑似於 11 月 1 日從多家中心化交易所帳戶遭到未經授權提領，初步涉及逾 1.06 億美元。
他隨後在 3 日更新調查，發現額外超過 2,700 萬美元的可疑提領，使案件涉及金額擴大至 1.33 億美元以上。攻擊者已將部分 USDC 、 USDT 穩定幣換成以太幣（ETH）及隱私幣門羅幣（XMR），並透過跨鏈與即時兌換服務分散資金。目前受害機構與攻擊者身分均未獲確認。
疑遭竊金額增至 1.33 億美元，多家交易所帳戶出現異常提領
ZachXBT 最初指出，這家歐盟機構於 11 月 1 日疑似遭攻擊者從多個中心化交易所帳戶轉出超過 1.06 億美元加密資產，隨後又發現額外 2,700 萬美元以上的提領紀錄。他表示，部分可疑提領甚至發生在首次公開警報之後，顯示相關資金轉移當時仍在持續。
獨立鏈上分析機構 Bitquery 進一步追查發現，11 月 1 日至 2 日間，約 1.088 億美元 USDC 從 Kraken 、 Crypto.com 和 OKX 相關錢包流入 15 個地址。
不過，Bitquery 的研究僅涵蓋以太坊主網及部分已標記地址，且其中兩個地址與疑似攻擊者的關聯較間接。這些數據支持存在大額異常轉帳，卻不能單獨證實完整的 1.33 億美元損失。
目前也沒有證據顯示上述三家交易所的核心系統遭駭。事件可能涉及特定客戶帳戶的存取權限或提款控制遭濫用，但確切原因仍待調查。
6,298 萬美元穩定幣急換 ETH，再透過多條路徑轉移
這起事件最受關注的是攻擊者快速分散資產的手法。
ZachXBT 指出，疑似攻擊者在提領 USDC 、 USDT 後，隨即將資金轉換成 ETH，並透過 WellWallet 、 Kyrrex 等即時兌換服務，以及 Wagyu 、跨鏈橋等管道繼續轉移。
根據 Bitquery 的獨立分析，其中約 6,298 萬美元穩定幣，在約四小時內透過 UniswapX 換成 27,553 枚 ETH，另有部分資金經 LI.FI 等路由工具轉移。
截至 11 月 2 日的鏈上分析快照，Bitquery 追蹤的 1.088 億美元資金中，約 7,830 萬美元仍停留在相關以太坊地址，其餘約 3,050 萬美元已流往交易所存款地址、兌換平台及跨鏈服務等外部目的地。但流往外部平台不代表全部已經成功洗白或兌現，仍可能透過交易所合作、資產凍結及執法調查追查後續去向。
ZachXBT 排除北韓 Lazarus？懷疑西歐金融機構遭攻擊
由於這起事件發生在幣安重大駭案後不久，攻擊者是否與北韓相關駭客組織有關，也成為市場關注焦點。
不過，ZachXBT 表示，根據多項洗錢行為特徵，他高度相信本次攻擊者並非北韓 Lazarus Group 。這是其鏈上行為分析判斷，而非已確認的攻擊者身分。
ZachXBT 另提出一項尚未證實的假設：受害者可能是一家位於西歐的大型金融機構。他也質疑，若受害機構未及時公開事件，可能使部分原本有機會凍結的穩定幣被轉換及轉走。但目前沒有受害機構公開承認遭竊，也沒有證據足以確認存在刻意隱瞞。
穩定幣換成 ETH 、 XMR，凸顯加密資產凍結難題
這起案件也再次凸顯不同加密資產在執法追蹤上的差異。
USDC 、 USDT 等中心化穩定幣具備由發行方執行特定地址凍結的技術機制；但當資金被交換成 ETH，發行人便無法透過相同方式直接凍結。若再轉換成隱私幣 XMR，外部追蹤交易流向的難度將進一步提高。
這起疑似 1.33 億美元竊案的最大疑點，除了受害者與入侵途徑仍然不明，更在於部分資金在調查員首次公開警報後仍持續流出。對大型金融機構而言，真正需要檢視的不只是交易所資產是否安全，而是當多個交易帳戶同時出現異常提領時，能否及時發現、通報，並與交易所和穩定幣發行方合作阻止資金轉移。
