又一起九位数的加密货币失窃案发生，距该行业历史上最大的盗窃案仅数天。

据称，11月1日周日，欧洲一家未具名实体的多个中心化交易所账户疑遭盗窃，损失超过1.06亿美元。以匿名身份活动、以跨链追踪被盗资金著称的链上调查员ZachXBT于周一在其Telegram频道的一篇帖子中报告了该事件。

他将提取资金者称为"非法行为者"，资金以USDC和USDT稳定币形式被转走。

ZachXBT表示，在随后的24小时内，该行为者积极采取行动掩盖踪迹。攻击者将USDC兑换为ETH，通过WellWallet和Kyrrex等即时兑换服务转移资金，经由Wagyu将部分收益转换为隐私币门罗币，并通过跨链桥将资产转移至多条区块链。跨链桥用于在区块链之间转移资产，可能进一步分散资金流向线索。ZachXBT还公布了与失窃相关的11个以太坊地址。

即时兑换服务允许用户快速将一种加密货币兑换为另一种，且通常几乎不需要身份验证；而门罗币会隐藏发送方、接收方和交易金额，因此成为掩盖被盗资金的常用工具。将USDC和USDT兑换出去也具有重要意义，因为这些代币由中心化机构发行，其背后的公司可以将其冻结。USDC和USDT是使用最广泛的稳定币之一，其发行方——分别为Circle和Tether——此前曾采取行动冻结与黑客攻击和受制裁地址相关的余额。不过，这种冻结权力仅适用于仍以这些代币持有的资金；一旦兑换为ETH或门罗币，便不再适用。

ZachXBT表示，作案者身份尚未确认，但根据多项洗钱指标，他可以"有高度把握"地表示这不是Lazarus Group。Lazarus是常用于指代朝鲜国家级黑客组织的统称。他没有透露受害者身份。

这一判断使本案区别于创纪录的64亿美元币安被盗事件，美国联邦调查局（FBI）已将该事件归因于朝鲜黑客组织TraderTraitor。在那起案件中，稳定币发行方在数分钟内采取行动：据区块链分析公司Elliptic称，Tether在37分钟内冻结了以太坊上被盗的USDT，Circle冻结了全部8.23亿美元的被盗USDC，协助锁定了约44%的被盗资金。朝鲜的洗钱者此后已将剩余资金分散至约12,000个钱包。

欧盟案件中是否有任何资金已被冻结尚不清楚。鉴于该行为者在第一天就将稳定币兑换出去，Circle或Tether的任何冻结措施都只能覆盖仍以USDC或USDT持有的余额，而公布的11个以太坊地址为公众提供了监控这些钱包进一步动态的途径。

此次事件为本已史无前例的加密安全一周再添一笔。除了破纪录的币安被盗事件外，巴西交易所Mercado Bitcoin周一报告称，在自身遭遇4,000万美元黑客攻击后暂停了提款。同样在周一，支付公司BTCPay Server在热钱包攻击报告传出后，建议商户关闭其服务器。