巨鲸变窃贼：2.7 万 ETH 背后 1.06 亿美元黑客案真相

据 Woofun AI 消息，一场针对欧盟机构交易所账户、涉案金额高达 1.06 亿美元的加密货币黑客攻击事件于 11 月 2 日曝光，彻底颠覆了市场对所谓'巨鲸'行为的认知。知名安全研究员 通过链上追踪，将此前被广泛解读为看涨信号的巨额买入行为，直接定性为盗窃资金的清洗操作。涉案钱包 0x9EcA 在夜间疯狂吸纳 27,553 枚以太坊，这一举动最初被市场误认为是大型机构或高净值个人（巨鲸）的建仓行为，实则却是黑客将盗取的稳定币迅速转换为难以冻结的以太坊资产的关键一步。

这一反转不仅揭示了黑客利用市场情绪掩盖犯罪痕迹的高明手段，也再次凸显了链上数据在识别恶意资金流动中的核心价值，将原本被视为利好市场的资本注入，还原为一场精心策划的资产转移阴谋。

深入剖析资金流入路径，可以发现黑客操作的精密性与时效性。世界标准时间 01:17，链上分析平台 率先捕捉到异常交易，指出地址为 0x9EcA 的钱包在两小时内动用 3,796 万美元的 购买了 16,658 枚以太坊。随着购买行为的持续，该钱包最终累计花费 6,297 万美元，以平均每枚 2,286 美元的价格完成了全部以太坊的收购。

Woofun AI 整理数据显示，这些用于购买的 USDC 并非来自单一来源，而是源自至少三个中心化交易所账户，并在周日经过数十个新钱包的复杂跳转后，最终汇聚至 0x9EcA。调查机构 Specter 与分析公司 TRM 提供的图表进一步证实了这一资金链路。

这种从 USDC 到 的快速转换至关重要，因为 拥有冻结其发行稳定币的权限，而以太坊作为去中心化资产，一旦转移便无法被官方冻结。因此，在盗窃发生后，迅速将易被追踪和冻结的稳定币转换为以太坊，成为黑客洗钱的标准化首要操作。

目前，尽管受害者身份尚未公开，且相关交易所保持沉默，但资金流向的清晰轨迹已无可辩驳。

资金流出与清洗阶段展现了黑客分散资产、规避追踪的策略。以太坊账本记录显示，0x9EcA 在购买完成后并未长期持有，而是在几小时内几乎将所有资产转出。其中，地址为 0x65C3 的钱包承担了主要的转移任务，它向一个据调查人员图表显示与波场（）相连的钱包发送了 3,100 枚以太坊，并向另一个地址发送了 2,358 枚以太坊，另有少量资产被分散至至少七个其他地址。

此外，该地址还向 和 等跨链服务发送了测试用以太坊，以验证跨链通道的可用性。截至世界标准时间 14:35，0x9EcA 仍持有 7,844 枚以太坊，按当时 2,290 美元的市价计算，价值约 1,800 万美元；而原始购买地址 0x9EcA 则保留了 310 枚以太坊。在这起 1.06 亿美元的案件中，其余被盗资金则通过其他途径流走，图表显示部分 USDC 直接被送入即时兑换服务以及 和 平台，其中一部分同样被转至波场（Tron），显示出黑客利用多链生态进行资产混淆的复杂网络。

此次事件对市场供需及行业安全警示产生了深远影响。尽管那 6,297 万美元的购买行为在短期内增加了以太坊的需求，推动价格在当日上涨 1% 至 2,290 美元，与盗贼的平均购买价 2,286 美元几乎持平，但随之而来的大规模抛售压力导致市场供应过剩。各种桥接服务和兑换服务在将以太坊转换为其他加密货币的过程中，必然伴随卖出行为，而目前仍有约 1,800 万美元的以太坊滞留在特定钱包中，构成潜在抛压。