区块链调查员ZachXBT：涉嫌欧盟关联加密资产被盗金额升至1.33亿美元以上
区块链调查员ZachXBT表示，一起与欧盟某未具名实体有关的涉嫌加密资产盗窃案件规模显著扩大，目前估算的总损失已超过1.33亿美元。他在周二发布的更新中指出，继前一天首次披露后，又有资金从中心化交易所被提取。
这一数据的扩张意义重大，它不仅暗示了即时损失的规模更大，还表明在公共调查开始传播的同时，部分资金流出可能仍在继续——这可能会使后续的追踪和执法行动变得更加复杂。
核心要点
- ZachXBT在识别出从中心化交易所提取的额外2700万美元后，将涉嫌与欧盟相关的盗窃金额估计上调至1.33亿美元以上。
- 周一的初步报告显示涉嫌损失为1.06亿美元，这表明在首次公开警告之后，所谓的资金流出加速或仍在持续。
- 数据提供商Bitquery报告称，稳定币迅速转换为以太坊（Ether），约4小时内有6298万美元的稳定币转换为27,553枚ETH。
- ZachXBT声称，由于缺乏适当的事件披露，超过3000万美元可能在资金被冻结前已被洗钱。
- 调查人员表示，这种涉嫌洗钱的行為可能与朝鲜“ Lazarus Group ”（ Lazarus Group ）通常使用的模式不符，但这些说法尚未经过验证。
随着更多交易所提款被识别，估算金额上升
ZachXBT的最新更新源于他周二确认从中心化交易所提取了另外2700万美元。这使得他估算的总金额从周一最初标记的1.06亿美元上升至1.33亿美元以上。
在他的Telegram帖子中，ZachXBT指出，一些提款发生在他主要披露之后。对市场监管者而言，含义很直接：一旦大规模盗窃嫌疑进入公众视野，调查人员和合规团队通常会迅速行动。如果在此之后仍有额外的提款发生，则表明攻击者拥有足够的操作空间来继续转移资产。
中心化交易所资金流出及快速转换为以太坊
来自Bitquery的独立分析提供了在被控盗窃发生后不久如何处理部分资金的快照。Bitquery报告称，6298万美元的稳定币在大约4小时内被转换为27,553枚以太坊（ETH）。
Bitquery还描述了已追踪钱包中剩余资金与已移动资金的状况。截至周一UTC时间13:47，Bitquery估计约有7830万美元仍留在与涉嫌攻击者相关的钱包中，而3050万美元已从追踪地址中移出。
此时稳定币的风险敞口似乎有限。Bitquery表示，只有374万美元的USDC（由Circle发行）可能被冻结——这是一个重要的运营细节，因为稳定币发行商和交易所可能只能根据托管和合规路径对特定持仓采取即时行动。
关于试图掩盖真相的说法及其对执法的影响
ZachXBT的更新不仅限于数字。他提出了更广泛的意图理论，称其“工作理论”是西欧的一家大型金融机构遭到利用，且该事件目前正在被掩盖。
他进一步辩称，缺乏适当的事件披露使得超过3000万美元得以洗钱。据ZachXBT称，如果当局能尽早获得正确的披露，执法部门本可以冻结这些资金。他还补充说，受害者的身份以及关于掩盖行为的指控均未经证实。
对于读者而言，此处最具决定性的因素是时机机制：在许多盗窃案件中，事件发生与任何正式披露或行动之间的时间差，往往决定了资产是否仍处于可追回状态。虽然该帖子断言了在披露情景下可能发生的情况，但也突出了基础事实的不确定性——即究竟报告了什么、何时报告以及向谁报告。
资金可能的流动方式以及与已知威胁模型的对比
ZachXBT此前曾表示，攻击者正在使用即时交易所和跨链桥将资金兑换成以太坊和门罗币（XMR）。在周二的更新中，他还声称洗钱模式不符合朝鲜“ Lazarus Group ”通常使用的模式。
这一区别很重要，因为过去与Lazarus相关的入侵事件通常具有特定的运营特征。然而，ZachXBT的评估仍是一种方向性比较，而非确凿的归因。底层事件仍被描述为“涉嫌”，无论是 alleged 涉及的实体还是 alleged 的肇事者，均未以能够最终解决归因问题的方式被确认。
尽管如此，Bitquery关于稳定币快速转换为ETH的观察表明，无论谁控制着这些钱包，都优先考虑流动性和速度——这两个因素可以与包括有组织犯罪集团和国家支持行动在内的各种威胁行为体相符。
与此同时，ZachXBT引用了周一早期披露的情况，并将不断变化的总额与持续的提款联系起来。对于交易者、交易所和合规团队的实用启示是，在首次公开报告和任何协调的反制措施之间的窗口期内，大规模盗窃资金流可能仍然处于活跃状态。
后续关注重点
随着案件的发展，关键问题将是进一步的链上和交易所层细节是否能够缩小涉嫌受害者的范围，并证实或反驳关于延迟披露的指控。读者还应关注进一步的更新，以调和ZachXBT的交易所提款数据与Bitquery的钱包追踪数据——因为两者的重叠（或缺乏重叠）将影响资金被识别用于潜在恢复或执法的速度。
