欧盟某实体疑遭 1.06 亿美元加密货币盗窃，发生在币安遭黑客攻击数日后

加密货币行业再遭一起金额达九位数的盗窃事件，距离该行业史上规模最大的黑客攻击仅过去数日。

化名链上调查员 ZachXBT 周一在 Telegram 频道发文称，欧盟一个未具名实体周日疑有超过 1.06 亿美元资产从其多个中心化交易所账户被盗，资金以 USDC 和 USDT 稳定币形式提取。ZachXBT 将作案者称为“非法行为者”，并公布了与盗窃有关的 11 个以太坊地址。

ZachXBT 表示，随后 24 小时内，攻击者积极转移资金以掩盖踪迹：将 USDC 兑换为 ETH，通过 WellWallet 和 Kyrrex 等即时兑换服务转移部分资金，再经 Wagyu 将部分资产兑换为隐私币门罗币，并在多个区块链之间跨链转移。即时兑换服务通常允许用户快速兑换不同加密货币，且身份验证较少；门罗币则会隐藏交易发送方、接收方和金额，因此常被用于掩盖被盗资金。USDC 和 USDT 的发行方能够冻结代币，因此将资金换出这两种稳定币也具有重要影响。

ZachXBT 称，作案者身份仍未查明，但根据多项洗钱迹象，他有“高度信心”认为此次事件并非朝鲜黑客组织 Lazarus Group 所为。ZachXBT 没有透露受害者身份。这与创纪录的 64 亿美元币安黑客事件有所不同：美国联邦调查局将后者归因于朝鲜黑客组织 TraderTraitor。

在币安事件中，稳定币发行方数分钟内便采取行动。区块链分析公司 Elliptic 称，Tether 在 37 分钟内冻结了以太坊上的被盗 USDT，Circle 则冻结了全部 8.23 亿美元被盗 USDC，帮助冻结约 44% 的被盗资金。此后，朝鲜洗钱人员已将剩余资金分散至约 12,000 个钱包。

目前尚不清楚欧盟这起案件是否有资金被冻结。加密安全领域本周接连发生事件：巴西交易所 Mercado Bitcoin 当天报告称，在遭遇 4,000 万美元黑客攻击后暂停提现；BTCPay Server 同日则在有热钱包遭攻击的报告传出后，通知商户关闭服务器。