區塊鏈調查員 ZachXBT 週二表示，一家未具名的西歐機構尚未對外公開的加密貨幣損失已攀升至超過 1.33 億美元，高於他一天前引用的 1.06 億美元。ZachXBT 過去曾因公開加密貨幣入侵事件而促使相關方發布聲明，如今他指控這個受影響的歐盟實體隱瞞入侵事件，而非向歐盟主管機關通報。

一家歐盟銀行是否正在隱瞞加密貨幣駭客攻擊？

ZachXBT 週二清晨在他的 Telegram 頻道上寫道：「我的初步推論是，一家西歐的大型金融機構遭到攻擊，而此事目前正被掩蓋。」

據這位調查員所述，在另有 2,700 萬美元的提款透過中心化交易所處理後，損失估計目前為 1.33 億美元。即使在他週一首次揭露之後，提款行為仍在持續。

儘管該事件已被多次標記，受害者至今未被具名，隱瞞的指控也未經獨立查證。

ZachXBT 不認為北韓的 Lazarus Group 涉入此案。該組織涉及加密貨幣產業多起最大規模的入侵事件，但他表示這次的洗錢模式與該組織常用的路徑並不相似。他還指出，若事件獲得通報，疑似被竊資金中有超過 3,000 萬美元本應落入歐盟的凍結網之內。

三家交易所在一天內遭提空

自行發布了這起竊案調查報告的分析公司 Bitquery，在鏈上追蹤到與該事件相關的 1.088 億美元。轉帳始於 11 月 1 日週日，在大約 21 小時內從 Kraken、Crypto.com 及 OKX 的帳戶提走資金。

大部分資金以 USDC 形式轉入 15 個錢包，其中 11 個錢包在竊案發生前曾收過這些交易所的付款。這一細節使 Bitquery 得出結論：攻擊者持有受害者的金鑰與交易所登入憑證，目前的推論是攻擊者入侵了所有者的設備，或至少是受害者團隊某人名下的設備。

遭入侵的錢包中有八個是 Trust Wallet 智能帳戶。Bitquery 強調，該事件並不顯示 Trust Wallet 應用程式存在缺陷。

竊案發生後，資金迅速從可凍結資產轉移至不可凍結資產。約 6,298 萬美元的穩定幣在大約四小時內透過 UniswapX 兌換為 27,553 枚 ETH，隨後被轉入旨在隱匿交易細節的隱私幣門羅幣（XMR），並經跨鏈橋轉移。

Bitquery 表示，截至 11 月 2 日 UTC 時間 13:47，約有 7,830 萬美元仍留在與攻擊者相關的以太坊錢包中，而攻擊者的錢包仍持有 374 萬美元的 USDC——這筆資金 Circle 仍有能力凍結。

為何銀行身分的受害者將帶來不同影響

ZachXBT 的推論指向一類才剛進入市場的企業。歐洲銀行在 2026 年依據歐盟的加密資產市場（MiCA）規則進軍加密貨幣領域，截至 9 月，銀行業者已佔歐盟 MiCA 註冊名單上加密資產服務提供者近 23% 的比例。德國最大的銀行德意志銀行（Deutsche Bank）一直以取得數位資產託管的 MiCA 核准為目標。MiCA 授權正是促成這一轉變的關鍵：獲得牌照的加密資產服務提供者可提供託管與兌換等服務，這也是銀行從旁觀者轉變為客戶數位資產直接管理者的原因。

Cryptopolitan 先前關於這起 1.06 億美元失竊案的報導指出，這與 Binance 及 Bitget 遭駭事件中的模式相同：攻擊者趕在 Circle 或 Tether 採取行動之前，先將穩定幣兌換為以太幣與隱私幣。

通報義務的問題

若受害者是金融實體，隱瞞的指控將具有最大的分量。根據法國市場主管機關 AMF 的說明，依據自 2025 年 1 月 17 日起生效的歐盟《數位營運韌性法》（DORA），包括加密資產服務提供者在內的金融企業，必須透過首次警示、後續更新與結案報告，向主管機關標記並通報重大 ICT 相關事件。

ZachXBT 的重點在於，延遲通報造成了直接損失：他主張，在未通報的情況下，約有 3,000 萬美元流出主管機關原本可以凍結的範圍。是否有任何受 DORA 規範的實體涉入仍未獲證實，也沒有任何主管機關指名受害者。目前，整個事件繫於少數幾項尚待釐清的事實：該機構的身分、是否有任何主管機關證實收到事件通報，以及剩餘可凍結的 USDC 是被凍結，還是被兌換為任何發行方都無法觸及的資產。