关键事实
链上调查员ZachXBT表示，一名未具名的欧盟实体涉嫌于11月1日从多个中心化交易所账户中损失超过1.06亿美元。他指出，被盗资金以USDC和USDT形式被提取，随后该行动者将USDC兑换为ETH，并将资金转移至即时兑换平台，部分转换为门罗币（Monero），并跨链桥接。
ZachXBT表示，行动者身份尚未确定，但他有高度把握认为这并非与朝鲜有关的黑客组织“拉撒路集团”（Lazarus Group），并已公布了11个盗窃地址。
资金转移路径
ZachXBT称，疑似被盗资金以USDC和USDT形式被提取。在其发帖前的24小时内，该行动者积极地将USDC兑换为ETH，将资金转移至包括WellWallet和Kyrrex在内的即时兑换平台，通过Wagyu转换为门罗币，并在多条链之间进行桥接操作。
他公布了11个标记为“盗窃地址”的钱包地址，并将此类活动描述为“非法行为者”进行的洗钱行为。
ZachXBT指出拉撒路集团可能与此案无关
ZachXBT表示：“虽然非法行为者的身份尚未查明，但基于多项洗钱指标，我有高度把握认为这并非拉撒路集团。”
他并未透露涉事中心化交易所的名称或账户是如何被访问的。
ZachXBT上个月曾表示，他曾伪装成客户，渗透到一个与拉撒路集团相关的洗钱网络中。此外，巴西交易所Mercado Bitcoin周一宣布，在发生安全事件后暂停了存款和提现服务。
