加密貨幣業界再度遭遇一起九位數竊案，距離業界史上最大規模的盜竊事件僅數日。

一家身分不明的歐盟實體疑似於 11 月 1 日（週日）在其中心化交易所的多個帳戶中損失超過 1.06 億美元。以追蹤鏈上被盜資金聞名的匿名鏈上調查員 ZachXBT 週一在其 Telegram 頻道發文通報了此事件。

他表示，資金是以 USDC 和 USDT 穩定幣的形式，由他所稱的「非法行為者」提領。

ZachXBT 表示，在隨後的 24 小時內，該行為者積極採取行動掩蓋蹤跡。攻擊者將 USDC 兌換為 ETH、透過 WellWallet 和 Kyrrex 等即時兌換服務轉移資金、經由 Wagyu 將部分贓款轉為隱私幣門羅幣（Monero），並利用跨鏈橋將資產轉移至多條區塊鏈。跨鏈橋可在區塊鏈之間轉移資產，會進一步切割資金流向的痕跡。ZachXBT 也公布了與此竊案相關的 11 個以太坊地址。

即時兌換服務讓用戶能快速將一種加密貨幣兌換為另一種，通常幾乎不需要身分驗證；而門羅幣則隱藏發送方、接收方與交易金額，因此成為掩飾贓款的常用工具。將 USDC 和 USDT 兌換出去也具有重要意義，因為這些代幣由中心化機構發行，背後的公司有能力將其凍結。USDC 和 USDT 是使用最廣泛的穩定幣之一，其發行方——分別為 Circle 和 Tether——此前曾採取行動凍結與駭客攻擊及受制裁地址相關的餘額。不過，這種凍結能力僅及於仍以該等代幣持有的資金；一旦兌換為 ETH 或門羅幣，即不再適用。

ZachXBT 表示，目前尚未確認犯案者身分，但基於多項洗錢跡象，他可以「高度確信」犯案者並非拉撒路集團（Lazarus Group）。拉撒路是通常用來指稱北韓國家支持駭客組織的統稱。他並未透露受害者的身分。

這項評估使此案有別於創紀錄的 64 億美元幣安（Binance）被駭事件，美國聯邦調查局（FBI）已將該案歸因於北韓駭客組織 TraderTraitor。在該案中，穩定幣發行方在數分鐘內便採取行動：根據區塊鏈分析公司 Elliptic 的資料，Tether 在 37 分鐘內凍結了以太坊上被盜的 USDT，Circle 則凍結了全部 8.23 億美元的被盜 USDC，合計約鎖住贓款的 44%。此後，北韓的洗錢者將剩餘資金分散至約 12,000 個錢包。

目前尚不清楚歐盟案件中是否有任何資金遭到凍結。考量到該行為者在第一天便將資金兌換出穩定幣，Circle 或 Tether 的凍結措施將僅能涵蓋仍以 USDC 或 USDT 持有的餘額，而公布的 11 個以太坊地址則讓公眾得以監控這些錢包的後續動態。

此事件使本已成為史無前例的一週的加密貨幣安全局勢雪上加霜。除了破紀錄的幣安被駭事件之外，巴西交易所 Mercado Bitcoin 週一通報因自身遭遇 4,000 萬美元的駭客攻擊而暫停提款。同樣在週一，支付公司 BTCPay Server 在熱錢包攻擊的通報傳出後，建議商戶關閉其伺服器。