區塊鏈調查員ZachXBT——一位以公開追蹤被竊資金聞名的匿名鏈上研究員——週一在公開的Telegram警訊中通報，一個身分不明的歐盟實體可能因11月1日多個交易所帳戶遭疑似未經授權的提款，而損失超過1.06億美元的加密貨幣。

這位研究員表示，資金以USDC和USDT兩種與美元掛鉤的穩定幣流出帳戶，兩者分別由Circle和Tether發行。受害人、受影響的交易所與疑似攻擊者的身分仍不明，且無論是通報的損失金額還是存取方式，都未經獨立證實。

11個錢包地址與疑似竊案有關

ZachXBT找出與這起疑似竊案相關的11個錢包地址。他的Telegram警訊追蹤了資金從交易所帳戶轉入用於移動和兌換資產的錢包，並呼籲各方持續監控這些地址的進一步動向。

這位調查員並未確定交易所系統是否遭入侵，或帳戶存取權是否遭洩露。目前沒有任何受影響的歐盟組織或交易所公開證實相關提款，調查員也未公布最終的詳細損失明細。公開標記地址是鏈上調查的標準做法——交易所與合規團隊通常會監控此類錢包，一旦資金流入具備介入能力的平台或發行方，可追溯至竊案的存款就可能被凍結或攔截。

穩定幣遭兌換並跨多條區塊鏈轉移

根據該警訊，疑似攻擊者將USDC兌換為以太幣（ether），此兌換步驟與上週Binance遭駭事件中通報的情形類似。隨後資金轉移繼續經由WellWallet和Kyrrex進行，據報部分資金透過Wagyu兌換為門羅幣（Monero），再跨區塊鏈轉移。

門羅幣的設計即是隱藏交易細節——這種主打隱私的加密貨幣旨在隱匿發送方、接收方與金額——而USDC和USDT的發行方在特定條件下可以凍結這些穩定幣。隨著相關地址已被公開標記，資金的任何進一步轉移，或Circle與Tether的凍結行動，都會在鏈上紀錄中清晰可見。

ZachXBT排除拉撒路集團涉案

ZachXBT表示，資金流向中的若干模式讓他有十足把握認定拉撒路集團（Lazarus Group）並非這起疑似竊案的幕後黑手。他並未指認其他嫌疑人，也未公開說明每一項判斷依據。

在另一起案件中，研究人員將Binance遭駭事件與北韓組織TraderTraitor聯繫起來，該組織與拉撒路集團有關聯，而這個駭客集體屢次被各國政府與資安公司指為多起重大加密貨幣竊案的幕後者。資安研究人員估計，Binance在10月29日事件中的損失約為63億美元。

其他加密貨幣平台通報安全事件

這起疑似竊案通報之際，業界還發生一連串其他安全問題。巴西交易所Mercado Bitcoin揭露一起安全事件，研究人員標記了超過4,000萬美元的可疑轉移。該公司表示客戶未受影響，並已暫停存款與提款。

另外，BTCPay Server警告，攻擊者已從其軟體的舊版本中抽取資金。據該公司說明，2.4.1及更早版本暴露於一種已知的攻擊手法之下，而最新的2.4.7版本則沒有任何可信的錢包資金遭抽取報告。

與此同時，Binance已撥出超過63.4億美元以彌補遭駭損失，其中包括以受影響代幣持有的50億美元。