欧盟实体遭黑客攻击损失超1亿美元，ZachXBT排除朝鲜团伙关联

近日，欧盟一家未具名实体遭遇重大网络安全事件，其在中心化加密货币交易所的多个账户被未经授权提款，造成超过1.06亿美元损失。此次攻击发生于周日，涉及USDC与USDT两种主流稳定币，进一步加剧了市场对数字资产安全性的关注。该事件紧随全球最大加密交易平台Binance遭受创纪录攻击之后，引发行业对系统性风险的广泛讨论。

链上追踪揭示复杂洗钱路径

以深度揭露加密领域重大安全漏洞著称的链上分析师ZachXBT于周一通过其Telegram频道披露了本次事件的详细追踪进展。他确认了11个参与转移被盗资金的以太坊地址，并指出攻击者采用了多阶段、跨链的洗钱操作。

具体来看，攻击者首先将被盗的USDC和USDT兑换为以太坊，随后利用即时交易平台迅速完成资产转换，并将所得资金转入门罗币（Monero）——一种具备强隐私保护特性的加密货币。此外，资金还通过多个区块链网络间的跨链桥接进行转移，显著提升了追踪与冻结的难度。

名词解释：

即时交易平台：允许用户在无须身份验证或低门槛条件下快速实现不同加密资产间兑换的平台，常被用于规避监管审查与资产冻结机制。

门罗币：一种强调交易匿名性的加密资产，其设计可隐藏发送方、接收方及金额信息，因此成为洗钱活动的常用工具。

排除朝鲜“Lazarus”团伙关联

ZachXBT明确表示，基于独特的资金流动模式和技术特征，此次攻击与朝鲜支持的黑客组织“Lazarus”并无关联。他强调“高度确信”两者之间不存在联系，并指出攻击行为中使用的工具链、时间戳与历史攻击路径均存在明显差异。

与Binance事件对比：应对效率成关键

此次欧洲事件发生在Binance遭遇约64亿美元被盗事件之后不久。在那起案件中，稳定币发行方迅速作出反应：Tether在37分钟内冻结了以太坊上的被盗USDT；Circle则冻结了价值8.23亿美元的被盗USDC。据区块链分析公司Elliptic统计，最终成功追回约44%的被黑资金。

ZachXBT未说明此次欧盟事件中是否有稳定币发行商介入冻结相关资产。由于将资金从USDC/USDT转出通常是为了规避冻结机制，这一行为也反映出攻击者对发行方风控能力的预判。

行业安全警报持续升级

此次攻击并非孤立事件，而是近期全球加密行业接连爆发安全危机的一部分。周二，巴西主要交易所MercadoBitcoin报告称遭遇4,000万美元损失，并临时关闭提款功能。同时，提供支付解决方案的BTCPay Server也发布警告，提示商家警惕热钱包被攻陷的风险。

这些接连发生的事件暴露出集中式平台与去中心化系统的双重脆弱性。随着攻击者不断采用更隐蔽、更复杂的跨链洗钱手段，交易所与监管机构正面临前所未有的压力，亟需强化实时监控、智能合约审计与跨链追踪能力。

目前，针对欧盟此次事件的调查仍在进行中，而此前在Binance案中展现的高效响应机制，也为后续类似事件提供了重要参考。然而，面对日益智能化的攻击手法，整个行业的安全防御体系仍处于持续进化阶段。