歐盟實體疑遭盜逾 1 億美元,ZachXBT:研判不是 Lazarus 所為
鏈上偵探 ZachXBT 11 月 2 日晚間(台北時間 20:28)在 Telegram 頻道發出社群警報,指一家歐盟實體疑似在 11 月 1 日從多個中心化交易所帳戶損失逾 1.06 億美元,資金以 USDC 和 USDT 被提走。
ZachXBT 沒有點名受害者,也沒有說明是哪幾家交易所。他說竊賊身分仍未確認,但根據多項洗錢指標,他「高度確信」這次不是北韓駭客組織 Lazarus Group 所為。
24 小時內把 USDC 換成 ETH,再經 Wagyu 換成門羅幣
依 ZachXBT 的追蹤,竊賊過去 24 小時大量把 USDC 換成 ETH,再轉進 WellWallet、Kyrrex 等即時兌換服務,透過 Wagyu 換成門羅幣(XMR),並跨鏈轉移到多條區塊鏈。
廣告 - 內文未完請往下捲動
即時兌換服務不需要註冊帳戶,貼上收款地址就能把一種幣換成另一種。門羅幣是隱私幣,預設隱藏轉帳雙方地址與金額,資金一旦換成門羅幣,鏈上就很難再往下追。
ZachXBT 同時公布 11 個竊盜地址。他附上的資金流向圖署名 ZachXBT、Specter 與 TRM,圖中資金從標為交易所 1、2、3 的三個地址流入這些竊盜地址,再經中繼地址分流到即時兌換服務、Wagyu 與 Kyrrex。
同一交易所地址分批轉出,單筆近 980 萬美元 USDC
11 月 1 日(UTC),流向圖中標為交易所 1 的同一個地址分多次把 USDC 轉進這批竊盜地址,單筆最大約 980 萬美元。
以名單上第一個地址為例,它先收到 1,000 USDC,約一分鐘後再收到約 980 萬 USDC,三分鐘後整筆轉往下一個地址。其他幾個地址也是收到數百萬到近千萬美元 USDC 後,在幾分鐘到半小時內轉出。
幾天前的幣安 63 億美元案已由 FBI 證實為北韓所為
這起事件發生在幣安熱錢包被盜 63 億美元後兩三天,該案已由 FBI 證實為北韓所為。區塊鏈分析公司 Elliptic 追蹤,北韓駭客不到 4 天就用了約 1.2 萬個錢包轉移幣安贓款,並已開始混幣。
ZachXBT 沒有進一步說明是哪些洗錢指標讓他排除 Lazarus。截至台北時間 11 月 2 日晚間,尚未有交易所或受害方公開證實這起事件。
風險提示
加密貨幣投資具有高度風險,其價格可能波動劇烈,您可能損失全部本金。請謹慎評估風險。


