欧盟机构 167 亿日元被盗，拉扎勒斯集团嫌疑极低

据 Woofun AI 消息，欧盟境内一家未具名机构在 11 月 1 日遭遇大规模资金外流，涉案加密货币价值超过 1 亿 600 万美元（约合 167 亿日元），资金以 和 形式从多个中心化交易所账户被非法提取。

链上分析专家 追踪了这笔资金的复杂清洗路径：攻击者首先将 USDC 兑换为 ，随即利用 、 等即时兑换服务转移资产，并通过跨链桥 将其转换为注重隐私的门罗币，以抹去发送方、接收方及转账金额的痕迹。

值得注意的是，尽管近期全球最大交易所币安因黑客攻击损失约 63 亿美元（相当于 1 万亿日元），且美国联邦调查局已认定该事件由朝鲜黑客组织拉扎勒斯集团所为，但 ZachXBT 基于此次欧盟案件独特的资金清洗手法判断，拉扎勒斯集团涉案的可能性极低。

Woofun AI 整理数据显示，此类针对加密平台的攻击正呈现高频态势，巴西大型交易所 Mercado 于 2 日因检测到安全问题暂停出入金，虽声称客户无损，但安全公司 估算其相关钱包仍有超 4000 万美元（约合 63 亿日元）被提取；

同时，开源支付软件 在 1 日报告称，使用 2.4.1 版本（2026 年 7 月 23 日发布）之前旧版本的用户自托管服务器热钱包遭未经授权提取，团队紧急呼吁用户迁移资金至新服务器。

从结构上看，攻击者利用跨链工具与隐私币组合进行资金隐匿的手法日益成熟，显示出黑产技术迭代的速度远超部分机构的安全响应能力。这是继币安巨额失窃后，加密基础设施安全防线再次面临严峻考验，行业对旧版本软件漏洞的修补滞后性风险暴露无遗。