区块链调查员 ZachXBT 周二表示，一家未具名的西欧机构的加密货币失窃金额已攀升至超过 1.33 亿美元，高于其一天前引用的 1.06 亿美元。ZachXBT 过去曾通过公开加密货币安全事件促使相关方披露信息，如今他指控这家受影响的欧盟实体正在隐瞒入侵事件，而非向欧盟当局报告。

一家欧盟银行是否在隐瞒加密货币黑客攻击？

ZachXBT 周二早间在其 Telegram 频道 上写道："我的初步判断是，西欧一家大型金融机构遭到攻击，而此事目前正被掩盖。"

据这位调查员称，在又有一笔 2700 万美元的提现通过中心化交易所处理后，损失估计目前达到 1.33 亿美元。即便在他周一首次披露之后，提现仍在继续。

尽管该事件已被多次标记，受害方仍未被点名，掩盖指控也未经独立证实。

ZachXBT 并不怀疑朝鲜 Lazarus Group 参与其中——该组织牵涉加密行业多起最大规模的安全事件——他表示此次洗钱模式与该组织通常使用的路径并不相似。他还指出，如果事件被报告，被疑被盗资金中超过 3000 万美元本可落入欧盟的冻结网络之内。

一天之内三家交易所遭抽干

分析公司 Bitquery 发布了其自己的 针对该盗窃事件的调查，在链上追踪到与事件相关的 1.088 亿美元。转账始于 11 月 1 日星期日，在大约 21 小时内抽干了 Kraken、Crypto.com 和 OKX 的账户。

大部分资金以 USDC 形式转入 15 个钱包，其中 11 个在此前曾收到过这些交易所的付款。这一细节使 Bitquery 得出结论：攻击者掌握了受害方的密钥和交易所登录凭证，其初步判断是攻击者入侵了所有者的设备，或至少入侵了受害团队某成员的设备。

被入侵的钱包中有八个是 Trust Wallet 智能账户。Bitquery 强调，该事件并不表明 Trust Wallet 应用存在缺陷。

盗窃发生后，资金被迅速从可冻结资产转换为不可冻结资产。约 6298 万美元的稳定币在大约四小时内通过 UniswapX 兑换为 27,553 枚 ETH，随后转入门罗币（XMR）——一种旨在隐藏交易细节的隐私币——并通过跨链桥转移。

Bitquery 表示，截至 11 月 2 日 13:47 UTC，仍有约 7830 万美元留在与攻击者相关的以太坊钱包中，而攻击者的钱包仍持有 374 万美元的 USDC——这笔钱 Circle 仍可冻结。

为什么银行受害者的性质会有所不同

ZachXBT 的判断指向一类刚刚进入市场的机构。2026 年，欧洲银行根据欧盟的《加密资产市场》规则纷纷进入加密领域，截至 9 月，银行类机构在欧盟 MiCA 注册的加密资产服务提供商中占比接近 23%。德国最大的银行德意志银行一直在争取获得数字资产托管业务的 MiCA 批准。MiCA 授权正是这一转变得以实现的原因：获得许可的加密资产服务提供商可以提供托管和兑换等服务，这也正是银行从旁观者转变为客户数字资产直接管理者的方式。

Cryptopolitan 此前 关于 1.06 亿美元资金流失的报道 指出了与 Binance 和 Bitget 被黑事件相同的模式：攻击者在 Circle 或 Tether 采取行动之前，将稳定币兑换为以太币和隐私币。

披露问题

如果受害方是一家金融机构，掩盖指控的分量将最为沉重。根据 法国市场监管机构 AMF 的说法，依据自 2025 年 1 月 17 日起生效的欧盟《数字运营韧性法案》（DORA），包括加密资产服务提供商在内的金融机构必须通过首次警报、后续更新和结案报告，向监管机构标记并报告重大 ICT 相关事件。

ZachXBT 的观点是，迟报带来了直接代价：他认为，由于未被披露，约 3000 万美元资金流出了监管机构本可冻结的范围。是否有 DORA 监管下的实体牵涉其中仍未得到证实，也没有任何监管机构点名受害方。目前，这一事件取决于少数几项悬而未决的事实：该机构的身份、是否有任何监管机构确认收到事件报告，以及剩余可冻结的 USDC 是被冻结，还是被转换为任何发行方都无法触及的资产。