駭客從一家銀行竊取了 3,000 萬美元，將資金透過新開立的帳戶層層轉移，並用來購買加密貨幣。調查人員近乎即時地追蹤了這筆資金。然而持有這些資產的交易所仍無法將其凍結，因為沒有人正式證實存在受害者。

這正是 Taylor Monahan 與記者 Laura Shin 於 2026 年 11 月 4 日前後對談中所剖析的案件最令人沮喪的核心。Monahan 是資安研究員，也是 MyCrypto 的創辦人。在這樁竊案故事中，瓶頸並不在區塊鏈，而是在於銀行遲遲未打來的那通電話。

資金如何流動

根據 Monahan 與 Shin 所討論的說法，攻擊者從該銀行的帳戶中提取了約 3,000 萬美元。這些資金並未直接進入加密貨幣，而是先落入新開立的法幣帳戶，駭客再從那裡透過數家中心化交易所將資金兌換為加密貨幣。

一旦資金接觸到公開區塊鏈，它就變得可見。這時獨立鏈上調查員 ZachXBT 便介入其中。ZachXBT 追蹤了贓款的流向，並嘗試與交易所協調凍結這些資產。理論上，這是理想的情境：調查員發現骯髒資金停留在受監管平台上，而這些平台具備鎖定資金的技術能力。中心化平台同時也是合規義務所在之處——入戶時的身分驗證、帳戶活動監控——這正是調查員首先將警示推送至這些平台的原因：它們是既有紀錄又有技術能力介入的關鍵節點。

實際上，這項努力陷入停滯。在追蹤進行期間，該銀行既未公開承認遭駭，也未就事件發布任何聲明。缺乏這項確認，交易所便缺少行動所需的驗證。第三方調查員斷言資金是被竊的，與資金所有人親口證實，完全是兩回事。

並非 Lazarus 級別

Monahan 也對幕後可能的主使提出了看法。她評估，這起行動似乎與 Lazarus Group 無關。Lazarus Group 是與北韓有關聯的組織，涉及加密貨幣史上多起最大規模的竊案。她的描述指向一個技術較不成熟的團夥。

這反而讓結果更加令人不安。如果一個較不精良的團夥能在調查員注視下將銀行贓款轉入加密貨幣，那麼問題的缺口顯然是流程性的，而非技術性的。

討論中也指出了即時追蹤延遲的疑慮。追蹤工具可以快速跟隨資金，但人為與機構的應變鏈條卻以截然不同的速度運作。這場對話強調金融機構與交易所之間需要更快的合作，尤其是在法幣轉加密貨幣的入金環節，也就是傳統貨幣轉變為數位資產的節點。

為何「受害者缺席」會讓體系失靈

凍結客戶資金對任何交易所而言都是重大舉措，而「必須有經證實的受害者」這項要求正是防護機制。凍結錯誤的帳戶可能傷害合法客戶；放行被標記的資金則可能使平台成為洗錢鏈條中斷前的最後一站。這種兩難正是問題在真正的受害者保持沉默時浮現的原因。在本案中，損失資金的機構正是唯一能用一句話啟動應對的當事方，而它卻未公開發聲。

銀行在事件發生後有其審慎行事的理由：內部調查、法律審查、聲譽考量。但這些時間表沒有一項能與加密貨幣一旦進入公開帳本後的流動速度相匹配。

結果形成一種奇特的反轉。常被批評為金融體系中不透明一面的加密貨幣，反而是這個故事裡資金可見的部分；資訊落差卻坐在傳統銀行那一端。

對交易所、銀行與用戶的意涵

對中心化交易所而言，此案凸顯了一個尷尬處境。它們可能是贓款進一步消失前的最後關卡，卻又受制於依賴外部當事方出面才能滿足的驗證標準。

對銀行而言，教訓在於揭露的速度，至少是對正確的交易對手。向持有被追蹤資金的交易所私下證實遭駭，與發布新聞稿是兩回事，兩者不必按同一時間表進行。

ZachXBT 已多次證明，追蹤是問題中較容易的一半。此案則展示了較困難的另一半：讓有權採取行動的機構在資金再次轉移之前行動。接下來值得關注的訊號是揭露。如果銀行最終證實遭駭——無論是公開，或私下向收到追蹤結果的平台證實——那些交易所所稱缺乏的驗證便不再是障礙。這項確認能否在被追蹤資產仍停留在有能力凍結它們的交易所時到來，正是本案懸而未決的問題。

本文基於 CryptoBriefing 的報導，由 John Chen 編輯。