据区块链调查员ZachXBT披露,2024年6月,欧盟某未公开实体的多个加密货币交易所账户遭受重大网络攻击,导致超过1.06亿美元资产被非法转移。此次事件涉及多链转账及复杂的资金清洗流程,引发行业对数字资产安全性的高度关注。
调查显示,被盗资金最初以USDC和USDT等稳定币形式流出。随后,攻击者迅速将其转换为以太坊(ETH),并借助WellWallet、Kyrrex等高频交易服务平台完成快速代币互换。这些平台专为高效率跨链资产流转设计,常被用于规避监管追踪。
在完成初步转换后,资金进一步通过去中心化兑换服务Wagyu被置换为门罗币(XMR)。由于门罗币具备强匿名性与不可追溯特性,此举旨在有效掩盖资金来源与最终去向,是典型洗钱手段。
名词解释: Wagyu是一种支持加密资产匿名交换的去中心化协议,广泛应用于跨链资金转移中,以增强交易隐私性。
尽管此前多起大规模加密盗窃案归因于朝鲜背景的“Lazarus Group”,但本次事件的资金流动模式显示其行为轨迹与该组织惯用手法存在显著差异。ZachXBT追踪到11个相关钱包地址,发现其操作路径未遵循典型的朝鲜黑客行动模式。
这一发现表明,此次攻击可能由另一独立行为体主导,而非已知的国家级黑客团体。这也反映出当前加密领域威胁格局日益多元化。
此次事件发生在2022年10月29日币安漏洞事件之后,后者造成高达63亿美元损失,被美国联邦调查局认定为由“TraderTraitor”团队实施,该团队与“Lazarus Group”存在关联。
| 事件 | 日期 | 归因组织 | 损失金额(美元) |
| 币安黑客事件 | 2022年10月29日 | Lazarus Group(“TraderTraitor”) | 63亿 |
| 欧盟交易所账户被盗 | 2024年6月 | 未知 | 1.06亿 |
在另一独立事件中,运行于Solana链上的自动化交易程序“King”相关钱包于周一遭受约78.6万美元损失。该机器人通过识别不同市场间的价格差进行高频套利,是典型的算法交易工具。
区块链监控平台Onchain Lens指出,异常快速的资金路由及多钱包分拆转账,暗示其控制权可能已被入侵。被盗资金随后经由Mayan桥接协议跨链至以太坊网络,进一步增加追踪难度。
名词解释: Mayan是一个跨链传输协议,支持资产在不同区块链之间高效迁移,提升数字资产流动性。
Onchain Lens强调,此类高速且复杂的跨链操作通常与恶意攻击行为相关,凸显了自动化策略在安全性不足时面临的潜在风险。
截至目前,两起事件的攻击者身份仍未明确。涉事交易所及“King”项目方均未发布官方回应或声明,市场仍处于观望状态。