根據 The Defiant 的報導，X100 攻擊事件的贓款被分散至四個獨立的以太坊錢包，每個地址各獲得 400 ETH。這種結構性的分配總計 1,600 ETH，分布在四個地址之間——這種分配模式使直接的鏈上歸因變得複雜，也提高了在贓款進一步轉移前進行追蹤的作業難度。

The Defiant 報導指出，這種錢包分散是攻擊後的即時狀態，意味著這四個地址代表攻擊執行後資金流動的首個可觀察層級。這些錢包隨後是否轉移資金，則是需要即時鏈上監控才能回答的另一個問題。

駭客事件後常見的資金處理模式

這筆贓款並未集中至單一地址，而是被分配到四個不同的錢包，每個各持有 400 ETH。以這種方式拆分攻擊所得是駭客事件後資金處理的公認手法：它可縮小任何單一錢包的足跡，並將監控負擔分散到多個地址。

諸如 Etherscan 等區塊鏈瀏覽器，允許任何人查詢每個相關地址的交易紀錄與目前餘額。每個錢包 400 ETH 的餘額大到足以被追蹤，但其結構又小到足以通過通常設有單筆交易限額的混幣器或跨鏈橋協議。這種做法與 Initia 攻擊事件中觀察到的模式相似，該事件中駭客攻擊後的資金路由同樣立即引起鏈上關注。

為何四錢包分散對鏈上追蹤至關重要

這四個錢包各自構成獨立的追蹤目標。安全研究人員與區塊鏈分析公司通常會將此類地址標記給交易所合規團隊，後者便可阻擋來自這些錢包的存款。面對四個地址而非一個，標記程序必須在四個不同識別碼之間並行執行，每個識別碼都有各自未來的交易圖譜。中心化交易所是這些標記的實際執法關鍵節點：受監管平台將存款地址與實名驗證帳戶綁定，這正是鏈上追蹤轉化為帳戶層級合規行動的方式。

實際影響在於，來自這四個地址中任何一個的後續轉帳——無論是轉至中心化交易所的存款地址、隱私協議，還是跨鏈橋合約——都會成為追蹤圖譜中的新數據點。對此類資金流動的公開監控，過去曾在贓款轉換為穩定幣時協助觸發黑名單行動：Tether 與 Circle 在獲得安全團隊提供的鏈上證據後，都曾凍結與先前攻擊事件相關錢包地址上的 USDT 與 USDC。

鏈上歸因侷限

以太坊上的錢包所有權是匿名的。觀察到四個錢包各從與攻擊相關的交易中獲得 400 ETH，可以確立資金流向，但無法確定誰控制這些錢包。The Defiant 的報導描述了這筆分配，但並未將錢包的控制權歸因於任何具名個人或組織。

關注此類拆分的安全分析師會在後續交易中尋找行為訊號：錢包活動之間的時間關聯性、共用的燃料費支付地址，或經由相同跨鏈橋或混幣器合約的路由。這些模式可以縮小歸因假設範圍，但無法確認身分。在觀察並分析進一步的鏈上資金流動之前，這四個錢包仍屬於值得關注的地址，而非已確認的終點——而資金蟄伏本身即是駭客事件後資金處理的常見階段，過往事件的分析報導曾記錄到贓款再次轉移前的長期沉寂期。

X100 代幣合約地址可在 Etherscan 上查詢，與攻擊相關的交易紀錄及後續錢包資金流動均可直接審閱。鏈上數據提供最根本的事實依據；包括 The Defiant 最初報導在內的二手報導，是引導研究人員確認應審查哪些地址，而非取代瀏覽器數據本身。

對於在代幣基礎設施與鏈上執行交會領域營運的項目而言，X100 案例為整個以太坊生態系安全團隊持續追蹤的日益增加的事件紀錄再添一筆。將贓款對稱拆分至四個等規模錢包的結構性選擇本身就是一個數據點：它顯示攻擊後階段經過刻意規劃，而非臨時起意的資金轉移，而這一作業細節將納入任何正式的事後檢討或執法單位移交程序。

免責聲明：本文僅供資訊參考，不構成財務或投資建議。加密貨幣與數位資產市場具有重大風險。在做出任何決定前，請務必自行研究。