X100 攻擊所得分散至四個各持 400 ETH 的以太坊錢包
重點速覽
- •2026 年 10 月 25 日的鏈上報告顯示,與 X100 攻擊相關的資金被平均分配至四個以太坊錢包,每個地址獲得 400 ETH,合計 1,600 ETH。
- •跨多個地址的等額分配是公認的攻擊後行為,迫使調查人員與自動系統必須監控四條而非一條獨立的追蹤線索。
- •目前尚無官方聲明確認錢包所有權或攻擊總金額,因此任何超出已觀察轉帳模式的結論仍屬未經證實。
- •四個錢包中任何一個向中心化交易所入金,都可能觸發 KYC 與反洗錢審查;過往交易所曾凍結被識別為攻擊所得的入金。
- •四個地址的資金靜止本身並不代表線索已經中斷,因為過往事件的相關資金歷史上曾停留數天、數週或更久才出現移動。

根據 2026 年 10 月 25 日流傳的鏈上報告,與 X100 攻擊事件相關的資金據報已被分散至四個獨立的以太坊錢包,每個地址各收到 400 ETH。這種等額分配引起區塊鏈安全研究人員的關注,他們將攻擊後的資金流動視為洗錢或規避追蹤活動的潛在指標。
對稱分配總計 1,600 ETH
據報的資金移動呈對稱式分配:四個錢包各獲得相同的 400 ETH,合計 1,600 ETH,均與 X100 事件相關。持續監控這些地址的鏈上觀察者指出,這些轉帳是刻意形成的結構性模式,而非單次歸併事件。
將資金以等額方式分散至多個錢包,是以太坊上公認的攻擊後行為。透過同時將資金分散至多個地址,行為者會製造出多條獨立的追蹤線索,調查人員與自動警報系統必須逐一追蹤。這是一種可觀察到的模式;但其本身並不能證實意圖,也無法確認責任方的身分。
截至撰稿時,尚無任何官方聲明證實錢包所有權或確認攻擊總金額。追蹤以太坊錢包活動的讀者可透過以太坊生態系數據與區塊瀏覽器工具監控地址層級的資金流動。在獲得可驗證的鏈上證據或官方披露之前,任何超出已報告轉帳模式的歸屬推斷都應視為未經證實。
為何四錢包分散對事件追蹤至關重要
單一攻擊後錢包的監控相對直接:一個地址、一條資金流。而四個等額錢包則會產生四項獨立的監控需求。每個地址都可能獨立將資金轉往交易所、跨鏈橋、混幣服務或其他合約,使安全公司與鏈上分析師的協同追蹤難度大幅提升。
400 ETH 的等額面額本身就是一項數據線索。取整且對稱的分配顯示這是關於資金切分方式的刻意決定,而非任意拆分。安全團隊在比對跨區塊鏈事件的關聯性時,經常將此類模式作為識別特徵。以太坊網路近期交易所流出活動有所上升,這也為大型錢包異動目前受到更密切檢視提供了更廣泛的背景。
這種分散究竟代表為洗錢做準備、跨多個保管點的長期持倉,還是其他完全不同的策略,僅憑轉帳模式無法確定。觀察者應僅根據後續經驗證的錢包活動得出結論,而非依據分散行為本身。
X100 錢包轉帳後續觀察重點
這四個錢包現在代表四條獨立的監控線索。值得關注的關鍵發展包括:
- 任一地址是否啟動轉出交易
- 資金是否流向已知的交易所入金地址
- 是否呼叫跨鏈橋或代幣兌換合約
- 是否發生任何歸併,無論是回到單一地址或整合至更少數量的錢包
與交易所的互動尤其重要。四個錢包中任何一個向中心化交易所入金,都會在該交易所觸發合規事件,並可能視司法管轄區與平台政策而啟動認識你的客戶(KYC)與反洗錢(AML)審查。在過往事件中,中心化交易所曾凍結被識別為攻擊所得的入金以待審查,此做法得益於區塊鏈安全公司維護的地址標記資料庫。跨鏈橋活動則會將追蹤問題完全轉移至另一條鏈,需要對資金落地的任何網路進行平行監控。
資金靜止也是攻擊後時間線的常見特徵。與過往事件相關的資金,歷史上曾在中繼地址停留數天、數週甚至更久才出現後續移動,因此這四個地址的靜止狀態本身並不代表線索已經中斷。
來自 X100 項目、任何受聘安全公司或執法部門的官方聲明,其效力將高於鏈上推斷。在相關聲明出現之前,四錢包模式仍是主要可觀察的事實。追蹤以太坊 DeFi 生態系健康狀況的分析師,很可能會對這些錢包與活躍協議之間的任何互動發出警示。部分過往的鏈上攻擊也曾透過公開賞金提議或攻擊者與受影響團隊之間的協商,以部分歸還資金告終,但目前並未知道本案存在此類管道。
至於以以太坊為基礎的安全事件在協議層級如何被追蹤,支撑 DeFi 活動的鏈上交易基礎設施本身所提供的透明度,正是攻擊後監控得以實現的根本原因。記錄了這次攻擊的同一本公開帳本,正是調查人員用來追蹤資金去向的工具。
免責聲明:本文僅供資訊參考,不構成財務或投資建議。加密貨幣與數位資產市場具有重大風險,做出任何決定前請務必自行研究。