安全研究员、MyCrypto创始人Taylor Monahan在与记者Laura Shin的对话中，讨论了一起约3000万美元的银行失窃案：调查人员接近实时追踪到资金进入加密资产体系，但相关中心化交易所仍未能冻结资产，处置卡在受害方确认环节。
资金路径可见，冻结所需确认仍缺位
按照对话中的案情叙述，攻击者先将银行账户内的资金转入新开的法币账户，再通过多家中心化交易所购买加密资产。资金进入公开区块链后，独立链上调查员ZachXBT追踪其流向，并尝试协调交易所冻结相关资产。
追踪期间，银行尚未公开承认遭到攻击，也未发布相关声明。交易所缺少采取行动所需的受害方核验，第三方调查员对资金性质的判断未能替代资金所有者的确认。
这使链上追踪与资产冻结之间的差别变得具体：前者提供资金流向线索，后者涉及限制客户处分资产，需要进一步核实依据。就这起案件而言，识别资金所在位置，并没有自动转化为平台可以执行的冻结措施。
协作卡在核验，作案方研判待确认
从这些安排看，这起案件暴露的主要障碍是追踪结果与机构处置之间的信息衔接。即使调查人员及时发现资金流向，只要有权采取行动的平台未收到足以核验的受害方确认，可见的资金仍可能无法及时受到限制。
更关键的协作节点，是法币资金经中心化交易所转换为加密资产的环节。银行向相关平台私下确认失窃情况，与面向公众发布公告，是两项不同的信息传递行为。缩短前一项所需时间，有助于减少核验等待；但这只是改善响应的条件，不能据此认定确认一到位，全部资金就必然能够冻结或追回。
Monahan还判断，该行动看起来不像与朝鲜有关联的Lazarus Group所为，而更像技术复杂度较低的团伙。这属于她对攻击者的研判，并非身份确认，也不足以据此确定实际作案方。
