欧盟实体遭窃1.06亿美元，加密货币安全危机再升级

在创纪录的行业最大规模黑客攻击发生仅数天后，又一起涉及九位数金额的加密货币盗窃案浮出水面。据匿名链上调查员ZachXBT周一在其Telegram频道披露，欧盟某未具名实体周日从多个中心化交易所账户中损失超过1.06亿美元。

资金转移路径复杂，隐匿手段高度专业化

ZachXBT指出，被盗资金以USDC和USDT稳定币形式被提取。随后24小时内，攻击者采取激进策略掩盖行踪：将部分稳定币兑换为以太坊（ETH），并通过WellWallet、Kyrrex等无需严格身份验证的即时兑换服务完成转移；部分资产进一步通过Wagyu平台转换为门罗币（Monero），并在多条区块链间利用跨链桥接实现资金漂移。

该调查员公布了11个相关以太坊地址。这类即时兑换服务因低门槛成为洗钱常用工具，而门罗币则具备完全匿名特性，可隐藏交易双方及金额，极大增加追踪难度。

排除朝鲜黑客组织嫌疑，作案手法存疑

ZachXBT表示，尽管尚未确认作案者身份，但他“高度确信”此次事件并非由朝鲜支持的“拉撒路集团”所为。他依据多项洗钱行为特征作出判断，并未透露受害者具体信息。

值得注意的是，此案件与此前64亿美元币安被盗事件存在显著差异。当时美国联邦调查局（FBI）已将币安事件归责于朝鲜黑客组织TraderTraitor。在那起事件中，稳定币发行方反应迅速：Tether在37分钟内冻结以太坊网络上的被盗USDT，Circle亦冻结全部8.23亿美元的被盗USDC，据区块链分析公司Elliptic统计，此举锁定了约44%的赃款。

行业安全警报频发，多点受创

此后，朝鲜黑客组织将剩余资金分散至约1.2万个钱包地址。目前尚无公开信息显示本次欧盟案件中的资金是否已被冻结。

此次事件使加密货币安全领域迎来前所未有的动荡一周。除币安事件外，巴西交易所Mercado Bitcoin今日宣布因遭受4000万美元黑客攻击而暂停提现服务。同日，BTCPay Server亦向商家发出警告，建议在热钱包攻击报告背景下关闭服务器，以防进一步损失。