黑客从一家银行窃取了3000万美元，将资金转入新开设的账户，并用其购买加密货币。调查人员在近乎实时的情况下追踪了这笔资金。持有这些资产的交易所仍无法将其冻结，因为没有任何人正式确认存在受害者。

这就是 Taylor Monahan——安全研究员、MyCrypto 创始人——在2026年11月4日前后与记者 Laura Shin 的对话中所剖析的案件的核心症结。在这个盗窃案故事中，瓶颈并非区块链，而是银行缺失的一通电话。

资金如何流动

根据 Monahan 与 Shin 所讨论的经过，攻击者从该银行的账户中提取了约3000万美元。资金并未直接进入加密货币，而是先落入新开设的法币账户，黑客再通过多家中心化交易所将资金兑换为加密货币。

一旦资金触及公开区块链，它就变得可见。这正是独立链上调查员 ZachXBT 介入的节点。ZachXBT 追踪了被盗资金的流向，并尝试与交易所协调以冻结资产。从理论上讲，这是最理想的情形：调查员发现脏钱停留在具备技术封锁能力的受监管平台上。中心化平台也是合规义务附着之处——开户时的身份验证、账户活动的监控——这正是调查员首先向这些平台发出警报的原因：它们是既掌握记录又具备技术干预能力的关键节点。

然而实际上，这一努力陷入停滞。在追踪进行期间，银行既未公开承认遭黑客攻击，也未就入侵事件发布任何声明。缺少这一确认，交易所便缺乏采取行动所需的核实依据。第三方调查员断言资金被盗，与资金所有者本人出面说明并不等同。

并非 Lazarus 级别的手法

Monahan 还就幕后策划者提出了自己的看法。在她的评估中，此次行动似乎与 Lazarus Group——那个与加密货币历史上多起最大规模盗窃案相关联的朝鲜背景组织——并无关联。她的描述指向一个技术手段较不娴熟的团伙。

这反而令结果更令人不安，而非更令人安心。如果一支组织度较低的团伙能在调查员眼皮底下将被盗银行资金转入加密货币，那说明漏洞在于流程层面，而非技术层面。

讨论还指出了实时追踪中的延迟问题。追踪工具可以快速跟随资金，但人与机构的响应链条运转速度截然不同。对话强调了金融机构与交易所之间需要更快的合作，尤其是在法币与加密货币兑换入口处——即传统货币转变为数字资产的关键节点。

为什么受害者缺席会瓦解整个体系

冻结客户资金对任何交易所来说都是重大举措，要求确认受害者正是其中的防护栏。冻结错误的账户可能损害合法客户的利益；放行被标记的资金则可能使平台成为洗钱链条冷却前的最后一站。正是这种权衡决定了：当真正的受害者保持沉默时，问题便会浮现。在本案中，被盗资金的机构恰恰是唯一一个其表态能够解锁响应的一方，而它并未公开发声。

银行在遭遇入侵后有自身谨慎行事的理由：内部调查、法律审查、声誉考量。这些时间线无一能与加密货币在触及公开账本后的流动速度相匹配。

其结果是一种奇特的倒置。常被批评为金融体系中最不透明一环的加密货币，反而成了这个故事中资金可见的部分；而传统银行才是信息鸿沟所在。

这对交易所、银行和用户意味着什么

对中心化交易所而言，此案凸显了它们所处的尴尬境地。它们可以是被盗资金进一步消失前的最后一道关卡，却又受制于依赖外部各方主动出面核实的验证标准。

对银行而言，教训在于披露的速度，至少是对正确的交易对手方。私下向持有被追踪资金的交易所确认入侵事件，与发布新闻稿是两回事，二者不必按同一时间表进行。

ZachXBT 已反复证明，追踪只是问题中较容易的一半。此案展示的是较困难的一半：促使有权采取行动的机构在资金再次转移之前采取行动。接下来值得关注的信号是披露。如果银行最终确认入侵事件——无论是公开确认，还是私下向收到追踪结果的平台确认——交易所所称缺失的核实依据将不再是障碍。这一确认能否在被追踪资产仍停留在具备冻结能力的交易所之时到来，是此案悬而未决的问题。

本文基于 CryptoBriefing 的报道，由 John Chen 编辑。