一起疑似金額達 1.06 億美元、針對歐盟實體加密貨幣交易所帳戶的駭客事件，於 11 月 2 日（週一）曝光。鏈上調查員 ZachXBT 將一個連夜買進 27,553 ETH 的錢包——許多觀察者原本將此筆買進解讀為看漲的巨鯨——與被竊資金連結起來。

起初，這筆買進看似利多消息。UTC 時間 01:17，鏈上分析帳號 Lookonchain 標記了「巨鯨正在瘋狂買進 ETH」，指出錢包 0x9EcA 在兩小時內動用 3,796 萬美元的 USDC 買進 16,658 枚 ETH。到買進停止時，該錢包總計已花費 6,297 萬美元，平均價格為每枚 ETH 2,286 美元。

這兩種解讀之間的落差，正是鏈上監控的常態：分析帳號會在大型轉帳發生的瞬間將其曝光，而要將特定錢包與特定被竊資金連結起來，則需要跨交易所紀錄與錢包跳轉的追蹤工作。

這些買進背後的資金來自至少三個中心化交易所帳戶。一份由 ZachXBT、調查員 Specter 與分析公司 TRM 共同製作的追蹤地圖顯示，USDC 於週日從這些帳戶流出，經過數十個新建錢包，最終抵達 0x9EcA。

穩定幣兌換成 ETH 這一步是關鍵細節。Circle 可以在發行方層級凍結 USDC，但沒有人能凍結 ETH，因此在竊案發生後數小時內將贓款穩定幣轉換為 ETH，是標準的第一步。

目前尚未公布受害實體，相關交易所也沒有任何一家發表評論，這使得該歐盟實體的身分與竊案的確切情況至今仍未公開。

Whales are buying $ETH like crazy on-chain!

Over the past 2 hours, whale 0x9EcA spent 37.96M $USDC to buy 16,658 $ETH at an average price of $2,279.

The whale is still buying! pic.twitter.com/okLzKm9c5h

— Lookonchain (@lookonchain) November 2, 2026

疑似駭客事件中被竊的 ETH 現在在哪裡？

這些代幣已被分散，且部分仍原地未動。以太坊帳本顯示，0x9EcA 在買進後數小時內幾乎轉出了全部 ETH：

• 11 月 1 日 23:46 至 11 月 2 日 00:26（UTC）： 以八筆轉帳將 15,085 ETH 發送至錢包 0x65C3…b841
• 00:40 至 03:56（UTC）： 以 25 筆轉帳將 12,033 ETH 發送至錢包 0xBe95…a85a
• 10:29 至 10:40（UTC）： 0xBe95 清空至兩個新錢包，分別收到 6,217 ETH 與 5,816 ETH

錢包 0x65C3 正在分批轉出資金。調查員的地圖顯示，它已將 3,100 ETH 發送至一個將資金跨鏈至 Tron 的錢包，2,358 ETH 發送至另一個地址，並向至少七個其他地址發送了較小金額。它還向 SwftSwap 與 Rango 跨鏈服務發送了測試金額。

每一跳跨鏈橋或兌換，都會將蹤跡轉移到另一個系統的紀錄上，這正是追蹤地圖需要將交易所帳戶流出與以太坊轉帳拼接在一起的原因——而任何抵達 Tron 的資金，都必須在該條鏈上另行追蹤。

截至 UTC 時間 14:35，該錢包仍持有 7,844 ETH——按當日 2,290 美元的價格計算約為 1,800 萬美元。原始的 0x9EcA 錢包另保留 310 枚 ETH。

疑似 1.06 億美元駭客事件的其他部分則走了不同路線。地圖顯示，USDC 直接流向即時兌換服務以及 Wagyu 和 Kyrrex 平台，其中一部分跨鏈至 Tron。

這會對以太坊價格產生影響嗎？

那筆連夜買進是真金白銀，但不會一直存在。ETH 當時交易價為 2,290 美元，當日上漲 1%，幾乎正好處於竊賊 2,286 美元的平均買進價，意味著這 6,297 萬美元的買進確實在夜間增加了實際需求。

這些 ETH 現在構成了供應過剩。跨鏈橋與兌換服務會將這些代幣轉換為其他資產，這意味著每一跳的另一端都有人在賣出 ETH——而且約 1,800 萬美元的部分仍停留在單一錢包中等待。

由於這些地址是公開的，接下來的動向可直接觀察：停放在 0x65C3 的約 1,800 萬美元是否會繼續轉移，以及未具名的歐盟實體或相關交易所是否會公開表態。在有任何確認之前，鏈上蹤跡仍是這筆資金去向最清晰的公開紀錄。