一起疑似针对欧盟实体加密货币交易所账户、金额达 1.06 亿美元的黑客事件于 11 月 2 日星期一曝光，链上调查员 ZachXBT 将一个隔夜买入 27,553 ETH 的钱包——许多观察者此前将其解读为看涨的巨鲸——与被盗资金联系起来。

起初，这笔买入看起来是利好消息。UTC 时间 01:17，链上分析账号 Lookonchain 标记了"巨鲸疯狂买入 ETH"，指出钱包 0x9EcA 在两小时内花费 3,796 万美元的 USDC 购入了 16,658 ETH。到买入停止时，该钱包累计花费 6,297 万美元，均价为每 ETH 2,286 美元。

这两种解读之间的差距正是链上监控通常的展开方式：分析账号在转账发生的第一时间将其曝光，而将某个钱包与具体被盗资金联系起来，则需要在交易所记录和钱包跳转之间进行追踪工作。

买入所用资金来自至少三个中心化交易所账户。一份由 ZachXBT、调查员 Specter 和分析公司 TRM 共同完成的追踪地图显示，USDC 于周日在这些账户中流出，经过数十个新建钱包，最终流入 0x9EcA。

稳定币兑换为 ETH 的这一操作是一个关键细节。Circle 可以在发行方层面冻结 USDC，但没有人能冻结 ETH，因此被盗稳定币在数小时内转换为 ETH，是盗窃后常见的第一步操作。

受害方尚未公布，涉事交易所也没有一家发表评论，该欧盟实体的身份及盗窃的具体情况仍未公开披露。

Whales are buying $ETH like crazy on-chain!

Over the past 2 hours, whale 0x9EcA spent 37.96M $USDC to buy 16,658 $ETH at an average price of $2,279.

The whale is still buying! pic.twitter.com/okLzKm9c5h

— Lookonchain (@lookonchain) November 2, 2026

疑似黑客事件中的 ETH 现在在哪里？

这些代币已被分散，且部分仍在原地。以太坊账本显示，0x9EcA 在买入后数小时内将几乎全部 ETH 转出：

• 11 月 1 日 23:46 至 11 月 2 日 00:26（UTC）： 15,085 ETH 分八笔转账发送至钱包 0x65C3…b841
• 00:40 至 03:56（UTC）： 12,033 ETH 分 25 笔转账发送至钱包 0xBe95…a85a
• 10:29 至 10:40（UTC）： 0xBe95 清空至两个新钱包，分别收到 6,217 ETH 和 5,816 ETH

钱包 0x65C3 正在分批向外转移资金。根据调查员的追踪地图，它已向一个将资金桥接至 Tron 的钱包发送了 3,100 ETH，向另一个地址发送了 2,358 ETH，并向至少七个其他地址发送了小额资金。它还向 SwftSwap 和 Rango 跨链服务发送了测试金额。

每一次桥接或兑换跳转都会将资金轨迹转移到不同系统的记录上，这正是追踪地图需要将交易所账户流出与以太坊转账拼接在一起的原因——也是任何到达 Tron 的资金必须在那条链上单独追踪的原因。

截至 UTC 时间 14:35，该钱包仍持有 7,844 ETH——按当日 2,290 美元的价格计算约合 1,800 万美元。最初的 0x9EcA 钱包还保留另外 310 ETH。

这起疑似 1.06 亿美元黑客事件的其他部分走了不同的路径。地图显示，部分 USDC 直接流向了即时兑换服务以及 Wagyu 和 Kyrrex 平台，还有一部分被桥接至 Tron。

这对以太坊价格会产生影响吗？

隔夜的买盘是真实资金，但它不会持续存在。ETH 交易价格为 2,290 美元，当日上涨 1%，几乎与窃贼 2,286 美元的平均买入价持平，这意味着 6,297 万美元的买入在隔夜确实增加了需求。

而这些 ETH 现在构成了供应压力。跨链桥和兑换服务会将这些代币转换为其他资产，这意味着每一次跳转的另一端都有人在卖出 ETH——而其中约 1,800 万美元仍在单个钱包中等待。

由于地址是公开的，接下来发生什么都可以被直接观察：0x65C3 中仍存放的约 1,800 万美元是否会继续转移，以及未具名的欧盟实体或涉事交易所是否最终会公开表态。在有任何确认之前，链上轨迹仍是资金去向最清晰的公开记录。