欧盟实体多个交易所账户疑遭盗取
链上调查员ZachXBT披露，一家身份未公开的欧盟实体疑似于11月1日遭遇加密资产盗窃，涉及其在多家中心化交易所的账户，金额超过1.06亿美元。相关资金被以USDC和USDT稳定币的形式提出，受害实体及涉事交易所名称均未披露。
ZachXBT公布了与此次事件有关的11个以太坊地址。目前尚不清楚是否已有涉案资金被冻结，攻击者身份也未确定。
资金经兑换服务和跨链转移
据ZachXBT追踪，资金提出后的24小时内，攻击者将USDC兑换为ETH，并通过WellWallet、Kyrrex等即时兑换服务转移资产；部分资金经Wagyu换成隐私币Monero，另有资产被跨链转移。
即时兑换服务通常允许用户快速兑换不同加密资产，部分服务的身份核验要求较少。Monero则隐藏发送方、接收方及交易金额，增加资金追踪难度。USDC和USDT的发行方能够冻结相关代币，因此攻击者将稳定币换成其他资产，也是此次资金流向中的重要环节。
调查员倾向排除Lazarus所为
对于攻击归属，ZachXBT表示，依据多项洗钱行为特征，他“高度确信”此次攻击并非朝鲜黑客组织Lazarus Group所为。这一判断并未确定实际作案者，也使该案有别于此前被美国联邦调查局归因于朝鲜黑客组织TraderTraitor的64亿美元币安盗窃案。
