区块链调查员ZachXBT——一位以公开追踪被盗资金而闻名的匿名链上研究员——周一在公开的Telegram警报中报告称，一个身份不明的欧盟实体可能在11月1日因多家交易所账户遭疑似未经授权的提款而损失逾1.06亿美元加密货币。

该研究员表示，资金以USDC和USDT——分别由Circle和Tether发行的两种与美元挂钩的稳定币——的形式流出账户。受害者、受影响的交易所以及疑似攻击者的身份均未确认，报告的损失金额和账户访问方式均未经独立证实。

11个钱包地址与疑似盗窃案相关

ZachXBT识别出与疑似盗窃相关的11个关联钱包地址。其Telegram警报追踪了从交易所账户转入用于转移和兑换资产的钱包的资金流动，并敦促其他方继续监测这些地址的后续动向。

该调查员未能确定交易所系统是否遭到入侵或账户访问是否被攻破。没有任何受影响的欧盟组织或交易所公开证实所报告的提款，调查人员也未公布最终、详细的损失明细。公开标记地址是链上调查的标准步骤——交易所和合规团队通常会监控此类钱包，一旦资金流入有能力干预的平台或发行方，与盗窃相关的存款可能被冻结或拦截。

稳定币被兑换并转移至多个网络

根据警报，疑似攻击者将USDC兑换为以太币，这一兑换步骤在上周币安被黑事件中也有报告。据其警报，转账随后经WellWallet和Kyrrex继续进行，部分资金据报经Wagyu转换为门罗币，随后在区块链之间转移。

门罗币在设计上隐藏交易细节——这种注重隐私的加密货币旨在隐藏发送方、接收方和金额——而USDC和USDT的发行方在特定条件下可以冻结这些稳定币。随着相关地址现已被公开标记，资金的任何进一步流动，或Circle或Tether的冻结操作，都将反映在链上记录中。

ZachXBT排除拉撒路集团作案

ZachXBT表示，资金流动中的若干模式使其确信拉撒路集团与疑似盗窃无关。他未指出其他嫌疑人，也未公开解释每项指标。

在另一起案件中，研究人员将币安攻击与TraderTraitor联系起来，后者是一个与拉撒路相关的朝鲜组织，而拉撒路这一集体被各国政府和安全公司多次与重大加密货币盗窃案联系在一起。安全研究人员估计，币安在10月29日事件中损失约63亿美元。

其他加密平台报告安全事件

在报告疑似盗窃案的同时，行业内还披露了一系列其他安全问题。巴西交易所Mercado Bitcoin在研究人员标记逾4000万美元可疑转账后披露了一起安全事件。该公司表示客户未受影响，并暂时暂停了充值和提现。

另外，BTCPay Server警告称，攻击者已从其软件旧版本中抽走资金。据该公司介绍，2.4.1及更早版本存在已确定的攻击方法风险，而其最新的2.4.7版本尚无可信的钱包资金被盗报告。

与此同时，币安拨出逾63.4亿美元以弥补其入侵造成的损失，其中包括以受影响代币持有的50亿美元。