区块链调查员ZachXBT披露,一起涉及多个交易所的加密资产盗取事件在周日发生,总损失超过1.06亿美元,引发欧洲监管机构及用户高度关注。该事件中,被盗资金通过一系列复杂操作进行流转,包括跨链转移、稳定币兑换与最终转换为门罗币(XMR),旨在降低可追溯性。
与此同时,针对Solana生态的另一项链上分析指出,与自动化套利机器人“King”关联的钱包可能遭受约78.6万美元损失。该事件由Onchain Lens发布,其依据是短时间内多笔转账及跨链桥接行为,但机器人运营商尚未确认是否发生入侵。
ZachXBT详细追踪了被盗资金的去向:初始阶段以USDC和USDT形式被提取,随后通过WellWallet与Kyrrex等即时兑换平台转换为以太坊(ETH)。进入后期阶段后,攻击者使用Wagyu平台将资产转为门罗币,这一选择通常用于增强隐私性,表明资金已进入洗钱流程的高阶阶段。
尽管资金路径呈现高度隐蔽特征,但调查员并未发现明确证据指向朝鲜黑客组织Lazarus Group。这使得此次事件在归因上更具不确定性,也反映出当前攻击者可能复用通用工具链,而非依赖特定组织基础设施。
此事件发生在Binance遭遇创纪录的63亿美元黑客攻击之后,当时执法部门已将漏洞归因于与朝鲜相关的“TraderTraitor”团伙。然而,本次1.06亿美元案件虽规模相近,却表现出不同的技术路径,凸显出攻击者对速度与复杂性的双重追求。
调查人员强调,攻击者正利用兑换服务与跨链桥接实现近乎实时的资金撤离,极大压缩了交易所与监管方的干预窗口。这种模式正在成为新型网络攻击的标准配置。
Onchain Lens报告称,“King”机器人钱包在周一出现异常链上活动:资金在数分钟内完成多次转账,并通过Mayan桥接服务转移到以太坊网络。此类短时高频操作被视为潜在钱包受损的典型信号。
值得注意的是,由于套利策略本身即具备频繁资金调度特性,因此仅凭链上行为难以断定是否真正发生入侵。目前,该机器人的运营方仍未公开回应,进一步加剧了事件的模糊性。
综合来看,这两起事件揭示了现代加密攻击的共性:结合金融机制与技术伪装,使追踪与追偿变得极为困难。对于普通用户而言,这意味着需更重视资产存储安全与提现监控;而对于自动化交易系统设计者,则必须强化对控制权的管理与异常行为检测。
未来值得关注的方向包括:受影响平台是否会公布具体交易所名称、更多钱包地址是否被披露,以及“King”运营商能否提供安全审计报告或确认漏洞细节。