欧盟疑似发生超1.33亿美元加密货币被盗事件：调查进展与防范指南
据区块链调查专家 ZachXBT 披露，有超过 1.33 亿美元的加密货币从欧盟境内某个尚未公开的实体账户中流出。随后，Kraken 和 Crypto.com 等交易所已限制相关账户并冻结了涉案资金。目前，受害者身份仍不明朗，无论是监管机构还是相关企业均未证实攻击事件的发生。各交易所表示，其普通客户并未面临风险。
本文将梳理已确认的事实、推测性内容，以及您如何保护自身交易所账户免受后续常见攻击的方法。
ZachXBT 追踪欧盟 1.33 亿美元加密货币盗窃案
ZachXBT 是一位匿名的链上调查员，多年来致力于公开追踪黑客攻击和欺诈后的资金流向。链上分析是指读取区块链上公开可见的交易，并将地址、金额和时间戳关联起来，从而还原资金路径。
2026年11月2日（星期一），ZachXBT 标记了约 1.06 亿美元的异常流出资金。他称资金来源为欧盟境内的一个未具名实体。次日（星期二），他进一步发现从中心化交易所流出的额外资金约为 2700 万美元，其中部分资金是在首次报告发布后才离开的。据此推算，涉嫌损失总额约为 1.33 亿美元。目前公众尚不知晓受害者姓名，ZachXBT 未予披露，涉事交易所也保持沉默。
从 1.06 亿到 1.33 亿美元：总额增长的原因
ZachXBT 公布了总金额并追踪了与资金相关的钱包。数据分析公司 Bitquery 对这些地址的资金流动进行了重新计算：
- 约 4 小时内，价值 6298 万美元的稳定币被兑换成 27,553 枚以太币（Ether）。
- 截至周一午后，据 Bitquery 数据，约 7830 万美元仍停留在归因于嫌疑人的钱包中。
- 此时，已有约 3050 万美元从观察到的地址中转出。
总额的上升是因为调查人员发现了来自同一来源的更多流出记录，而非出现了新的受害者。上述数据截至 2026 年 11 月 3 日（星期二）下午早些时候，新发现可能会再次改变这一数字。
Kraken、Crypto.com 和 OKX：涉事交易所的反应
据 Bitquery 显示，被盗资金通过 Kraken、Crypto.com 和 OKX 的账户被提取。这三家交易所均服务于德国客户，因此人们很快关心零售客户是否受到影响。根据报道，交易所的声明表明情况并非如此：
- Kraken：已限制与盗窃有关的账户，并与执法部门合作追回资金。该事件并非起源于 Kraken 平台，其安全系统未被攻破，没有客户账户被盗，且对客户不存在持续风险。
- Crypto.com：已阻止与事件相关的资金。平台运营完全正常，用户余额安全。
- OKX：确认收到媒体问询，并表示正在调查中。
在实际操作中，Kraken 的账户冻结针对的是与嫌疑人或资金流向相关的账户。普通客户账户不会因此受到限制。我们在报道 Kraken “尘埃攻击”时曾详细解释过此类冻结的技术原理。
关于“西欧某金融机构为受害者”的说法，目前仅属于 ZachXBT 的工作假设。
稳定币冻结：为何 Circle 和 Tether 仅能冻结 484 万美元
稳定币是价值锚定政府货币（通常为美元）的代币。大型发行商 Circle（USDC）和 Tether（USDT）可以封锁特定地址并冻结其中的代币。在黑客攻击发生后，这通常是挽回损失的最快手段。但在本案中，效果甚微：据报，Circle 仅成功冻结了约 374 万美元的 USDC，Tether 冻结了 110 万美元的 USDT。合计约 484 万美元，不足涉嫌总额的 4%。
原因在于速度。任何人只要在几小时内将稳定币兑换成以太币，就能使其脱离发行商的控制范围。以太币本身无法被任何中央机构冻结。攻击者经常利用这一漏洞，这也表明交易所和发行商在事件发生后依赖快速举报的重要性。
通过以太币和门罗币洗钱：ZachXBT 揭示的资金路径
兑换成以太币后，资金继续转移。ZachXBT 描述称，嫌疑人通过即时兑换服务和跨链桥接服务，将资金转换为以太币和门罗币（Monero）。跨链桥是一种将价值从一个区块链转移到另一个区块链的服务。门罗币是一种混淆交易发送方、接收方和金额的加密货币。将资金转入门罗币会使调查人员难以追踪踪迹。
另一位评估指出：ZachXBT 认为，本案的模式与朝鲜“ Lazarus Group ”（拉撒路小组）的模式不符。因此，此案可能独立存在，并非围绕 10 月 29 日 Binance 黑客攻击事件的攻击浪潮的一部分。具体幕后黑手尚不清楚。
对 unnamed 机构的掩盖指控：目前尚无证据
报告中最引人注目的部分是推测。ZachXBT 的工作假设是，西欧一家大型金融机构遭到攻击，且该事件目前正被掩盖。他认为，由于事件未得到适当披露，超过 3000 万美元可能被洗钱；否则，欧洲执法部门本可以冻结这些资金。
这些陈述是调查员的评估，而非既定事实。没有机构被点名，也没有欧盟当局或受害者的声明。ZachXBT 尚未公开提供针对金融机构攻击或掩盖行为的坚实证据，受害者身份也未获确认。因此，界限清晰可辨：区块链上的流出记录和交易所的账户冻结已得到证实，而将其解读为金融机构被盗及掩盖指控则仍属开放状态。
DORA 下的报告义务：金融机构必须向监管机构报告重大 IT 事故
披露问题具有法律背景。自 2025 年 1 月 17 日起，欧盟实施《数字运营弹性法案》（DORA，法规 (EU) 2022/2554）。DORA 是一项法规，要求银行、保险公司、投资公司以及在 MiCA 许可下的加密服务提供商满足最低 IT 安全标准。其中包括向主管监管机构报告重大 ICT 事故，在德国通常由 BaFin 负责。
这一义务的范围很重要：报告是提交给监管机构的，而非公开。外部无法验证受影响机构是否已报告其事故。因此，公众一无所知既不能证明存在掩盖行为，也不能证明相反的情况。金融机构仅在客户的财务利益受到影响时，才主要需要通知客户。
交易所事件后如何防范钓鱼和账户接管
发生了什么？
2026 年 11 月 1 日至 3 日期间，据 ZachXBT 和 Bitquery 称，超过 1.33 亿美元的加密货币从欧盟境内一个未具名实体的账户中流出，涉及 Kraken、Crypto.com 和 OKX。资金迅速被兑换成以太币和门罗币；截至 2026 年 11 月 3 日，约 484 万美元已被冻结。
您是否受到影响？
根据 Kraken 和 Crypto.com 的说法，没有客户账户被盗，平台运行正常。如果您在这三家交易所之一持有普通账户，根据现有信息，您不受影响。零售投资者的风险在于其他地方：大新闻标题会吸引骗子，他们冒充交易所发送邮件、短信或电话，要求进行所谓的“安全检查”。
防范措施
- 官方渠道：仅通过应用程序或通过手动输入的交易所网址打开与此案例相关的消息，切勿点击电子邮件或短信中的链接。
- 应用内双因素认证：将登录和提款切换为身份验证器应用或安全密钥，因为短信验证码可以通过他人的 SIM 卡被拦截。
- 提款白名单：如果交易所提供此功能，请开启提款地址列表，使加密货币提款只能前往您预先批准的地址。
- 检查 API 密钥：删除您为不再使用的交易机器人或税务工具创建的 API 密钥，并从其余密钥中移除提款权限。
- 无恢复服务：忽略付费恢复丢失或冻结加密货币的提议，永远不要交出您的助记词；没有任何交易所会索要它。
热钱包和交易所账户：危机期间加密货币存放何处
此案再次表明，一旦有人获得账户访问权限，加密货币移动得有多快。在交易所账户中，交易所将您的硬币存放在自己的钱包中。部分资金存放在所谓的“热钱包”中，这些钱包连接互联网，可随时快速提款。对于信誉良好的提供商，大部分资金离线保存在冷钱包中。对您来说最重要的是，您的提供商是否受到监管以及如何隔离客户资金。
在欧盟，自 2024 年底以来，这已由 MiCA 法规管理。获得 MiCA 许可的加密服务提供商必须将客户资产与其自有资产分开持有，并接受监督。如果您长期持有硬币而不进行交易，最好将它们转移到只有您控制密钥的个人钱包中。使用硬件钱包时，私钥保留在一个从不直接连接到互联网的设备上。
Kraken 和 Crypto.com 的客户资金：平台报告正常运营
根据现有信息，此次事件对德国投资者的日常生活影响不大。Kraken 和 Crypto.com 报告正常运营，存款和提款功能正常。被冻结的账户是调查的一部分，并非运营中断的迹象。巴西交易所 Mercado Bitcoin 的情况则不同，它在 11 月 2 日攻击后暂停了所有提款。
仍有三点尚不明确，预计将在未来几天变得更加清晰：谁是受害者，监管机构是否确认此案，以及是否有更多资金被冻结。只要没有受害者或当局的声明，将其解读为西欧金融机构被盗仍只是一种推测。
总结：1.33 亿美元被盗案中仅 484 万美元被冻结
从目前所知来看，这起涉嫌盗窃案并不直接影响零售客户。但这仍然是审查自身设置的一个理由，因为后续的钓鱼攻击正是针对他们。以下三个步骤会有所帮助：
- 检查您的交易所是否持有 MiCA 许可证并隔离客户资金。
- 将不积极交易的持仓转移到您自己的硬件钱包中。
- 使用带有少量资金的单独应用钱包进行 DeFi 和实验。
（截至 2026 年 11 月 3 日。本文不构成投资建议。价格和费用结构会发生变化；购买前请与提供商核实条款。）
