欧盟实体失窃 1.06 亿美元，ZachXBT 排除 Lazarus 嫌疑

据 Woofun AI 消息，链上侦探 于 11 月 2 日发出警报，指一家欧盟实体在 11 月 1 日遭骇客攻击，损失高达 1.06 亿美元。

尽管资金流向复杂，ZachXBT 基于多项洗钱指标，明确排除了北韩骇客组织 的嫌疑，将调查焦点转向其他潜在攻击者。

资金洗白路径展现出极高的专业性与隐蔽性。被盗资产主要以 和 形式从受害帐户流出，随后在 24 小时内被大量转换为 。这些 ETH 并未直接进入交易所，而是被导入 、 等即时兑换服务，最终透过 协议转换为隐私币门罗币（），并跨链转移至多条区块链以彻底掩盖痕迹。即时兑换服务无需注册帐户，仅需贴上收款地址即可完成币种转换，这使得追踪难度呈指数级上升。门罗币作为隐私币，预设隐藏转帐双方地址与金额，一旦资金完成转换，链上追踪几乎陷入瘫痪。ZachXBT 公布了 11 个窃盗地址，并与 Specter、TRM 等机构协作绘制资金流向图。图中清晰显示，资金从标记为交易所 1、2、3 的地址流入窃盗地址，再经中继地址分流至上述洗钱工具。

Woofun AI 整理数据显示，这种利用多层协议与隐私币结合的洗钱手法，正成为高价值黑客攻击的标准操作流程。

攻击手法拆解揭示了骇客对时间与金额的精确控制。11 月 1 日（UTC），标记为交易所 1 的地址分多次将 USDC 转入窃盗地址，单笔最大转出额接近 980 万美元。以名单上的第一个地址为例，其先收到 1,000 USDC 作为小额测试，约一分钟后便收到约 980 万 USDC 的主力资金，三分钟后整笔资金被转往下一个地址。其他几个地址也呈现相似模式：在收到数百万到近千万美元 USDC 后，仅在几分钟到半小时内便完成转出。

这种快速、分批且带有测试性质的操作，显示攻击者对中心化交易所的提款机制极为熟悉，并试图在触发风控警报前完成资金转移。受害渠道均为中心化交易所，这再次凸显 CeFi 资讯安全在面对高阶黑客时的脆弱性。

值得注意的是，此事件发生在币安（Binance）热钱包被盗 63 亿美元案后仅两三天。币安案已由 FBI 证实为北韩所为，区块链分析公司 Elliptic 追踪发现，北韩骇客在不到 4 天内使用了约 1.2 万个钱包转移赃款，并已开始进行混币操作。相比之下，本次欧盟实体失窃案的洗钱指标与 Lazarus Group 的典型行为模式存在显著差异。ZachXBT 虽未详细说明具体指标，但强调其"高度确信"非北韩所为。这意味著，在币安大案引发全球关注之际，另一股独立的黑客势力正在活跃，且其手法更倾向于利用隐私币与去中心化兑换服务，而非单纯依赖大量钱包混币。

这种行为模式的差异，为执法机构提供了重要的区分依据。

截至台北时间 11 月 2 日晚间，尚未有交易所或受害方公开证实这起事件，调查仍在进行中。此次失窃案再次敲响 CeFi 资讯安全的警钟，提醒市场参与者关注中心化平台的潜在风险。加密货币投资具有高度风险，价格波动剧烈，投资者可能面临本金全损的风险。在黑客技术不断演进的背景下，资金安全防护需从单一层面转向多维度防御，以应对日益复杂的攻击手段。