區塊鏈調查員 ZachXBT 在追蹤到另外 2,700 萬美元從中心化交易所的提款後，將一起涉及一個不明歐洲實體的疑似加密貨幣盜竊案的估計價值提高至超過 1.33 億美元。
摘要
- ZachXBT 在識別出另外 2,700 萬美元從中心化交易所的提款後，將一起疑似歐洲加密貨幣盜竊案的估計價值從 1.06 億美元提高至超過 1.33 億美元。
- 該區塊鏈調查員懷疑一家西歐主要金融機構遭到入侵，並指責受影響的組織隱瞞了該事件。
- ZachXBT 聲稱已有超過 3,000 萬美元被洗錢，而歐盟執法當局原本有可能將其凍結。
- 據報導，疑似攻擊者透過以太坊、即時加密貨幣交易所和門羅幣轉移資金，而 ZachXBT 表示有信心朝鮮的 Lazarus Group 並非幕後黑手。
在11 月 3 日的更新中，ZachXBT 表示這些額外交易與他早先調查中識別出的同一非法行為者有關，其中一些提款發生在他首次公開披露該事件之後。
該調查員現在懷疑一家西歐主要金融機構可能遭到入侵，並指責受影響的組織隱瞞了該事件。
ZachXBT 質疑疑似盜竊案後缺乏披露
該調查始於 11 月 2 日的一則社群警示，當時 ZachXBT 報告稱，一個不明歐洲實體疑似於 11 月 1 日從多個中心化交易所帳戶損失超過 1.06 億美元。
當時，他識別出多個與這些提款相關的錢包地址，並發布了一張交易圖，顯示疑似被盜資產如何在錢包、交易所和其他加密貨幣服務之間流動。
最新更新在調查中新增了四個地址，使兩次披露中公開識別的盜竊地址總數達到 15 個。
該調查員特別批評了缺乏事件披露，聲稱已有超過 3,000 萬美元被洗錢，而歐盟執法當局原本有可能將其凍結。
疑似 1.33 億美元被盜資金是如何被轉移的？
根據 ZachXBT 最初的調查結果，攻擊者最初以兩種與美元掛鉤的穩定幣——USD Coin（USDC）和 Tether（USDT）——提取了疑似被盜資產，隨後開始了一系列旨在透過不同服務轉移資金的交易。
在接下來的 24 小時內，這些錢包被用於將 USDC 兌換為以太坊（ETH），部分資產隨後被轉移至即時加密貨幣交易所，包括 WellWallet 和 Kyrrex。
該調查員識別出另一條涉及 Wagyu 的路徑，資金在該處被兌換為注重隱私的加密貨幣門羅幣（XMR）。
其他交易涉及在區塊鏈網路之間橋接資產，使疑似攻擊者能夠透過多條鏈轉移資金，而非將其保留在單一網路上。
ZachXBT 表示，他高度確信攻擊者並非朝鮮的 Lazarus Group，並引用了洗錢交易中的若干指標，這些指標與他所關聯的該駭客組織的模式不同。
在隨後於 X 上的一則貼文中，ZachXBT 表示疑似攻擊者講法語，並與網路犯罪論壇的用戶有一些鏈上關聯。
以往的調查曾透過門羅幣追蹤被盜資金
使用門羅幣和即時交易所的做法，類似於其他加密貨幣盜竊調查中記錄的交易路徑，在這些調查中，攻擊者先兌換被盜資產，然後再將其轉移至新的錢包。
今年 6 月，crypto.news 曾報導，在 ZachXBT 透過加密貨幣服務和與購買門羅幣相關的交易追蹤到約 1.202 億美元後，Tether 凍結了 7,200 萬美元的 USDT。
調查發現，在Tether將一個持有約7,203萬USDT的地址列入黑名單之前，資金曾透過Tron、KuCoin、即時交易所和NEAR Intents錢包進行流動。
最近，10月20日的一項調查將Hyperliquid Core上FreedomXMR的資金流入與疑似非法活動聯繫起來。
ZachXBT估計，該服務超過87%的流入資金與非法來源有關，追蹤到超過2,000萬美元與勒索軟體付款、加密貨幣漏洞利用、惡意軟體和社會工程攻擊相關。
已識別的交易包括與涉及DCENT Wallet、Fetch.ai、Axelar和線上賭博平台Gamdom的安全事件相關的資金。
另外，10月對Bybit洗錢網路的一項調查描述了ZachXBT如何滲透一個據稱由中國犯罪分子運營的團夥，他聲稱該團夥處理了超過10億美元與北韓駭客相關的資金。
在該調查期間，他表示自己花費了349,700美元假扮客戶以獲取交易資訊，並追蹤與2025年2月Bybit駭客事件相關的資金。
該調查員隨後與私營部門研究人員和執法官員分享了證據，同時Tether凍結了與該行動中識別出的錢包相關的442,000 USDT。
