欧盟实体疑似遭窃1.06亿美元，加密货币安全危机再升级

在创纪录的行业历史上最大规模黑客攻击发生仅数天后，又一起涉及九位数金额的加密货币盗窃案浮出水面。据匿名链上调查员ZachXBT周一在其Telegram频道发布的信息显示，欧盟某未具名实体周日涉嫌从多个中心化交易所账户中损失超过1.06亿美元。

ZachXBT指出，这些资金被一名“非法行为者”以USDC和USDT稳定币的形式提走。随后24小时内，该行为人采取激进手段试图掩盖踪迹。据其描述，攻击者将USDC兑换为以太坊（ETH），并通过WellWallet和Kyrrex等即时兑换服务转移资金，部分资产通过Wagyu转换为隐私币门罗币（Monero），并在多条区块链之间进行跨链桥接。

ZachXBT公布了11个与该盗窃案相关的以太坊地址。即时兑换服务允许用户快速交换加密货币，通常无需严格的身份验证；而门罗币则能隐藏发送方、接收方及交易金额，使其成为隐匿被盗资金的常用工具。此外，将USDC和USDT兑换出去至关重要，因为发行这些稳定币的公司具备冻结相关资产的能力。

ZachXBT表示，尽管作案者身份尚未查明，但他“高度确信”该团伙并非朝鲜支持的“拉撒路集团”（Lazarus Group）。他列举了多项洗钱指标作为依据。“拉撒路集团”是朝鲜国家支持的黑客组织的统称。ZachXBT并未透露受害者的具体名称。

这一案件与此前备受瞩目的64亿美元币安（Binance）黑客事件有所不同。美国联邦调查局（FBI）已将那起创纪录的盗窃案归咎于朝鲜黑客组织TraderTraitor。在那起事件中，稳定币发行商反应迅速：Tether在37分钟内冻结了以太坊网络上被盗的USDT，Circle则冻结了全部8.23亿美元的被盗USDC，帮助锁定了约44%的赃款，据区块链分析公司Elliptic统计。

此后，朝鲜黑客组织将剩余资金分散至约1.2万个钱包地址。目前尚不清楚欧盟这起案件中的资金是否已被冻结。

此次事件使加密货币安全领域迎来前所未有的动荡一周。除了创纪录的币安黑客事件外，巴西交易所Mercado Bitcoin今日也宣布因遭受4000万美元的黑客攻击而暂停提现服务。同日，BTCPay Server亦向商家发出警告，建议其在热钱包遭受攻击的报告背景下关闭服务器。