ZachXBT 追踪疑似从欧盟实体被盗 1.06 亿美元

那个一夜之间被当成巨鲸大举买入 ETH 的钱包，其实属于小偷。这是链上调查员 ZachXBT 的结论。他在 11 月 2 日标记了一起疑似盗窃案：某欧盟实体在多家中心化交易所的账户，被盗走超过 1.06 亿美元。资金在 11 月 1 日以 USDC 和 USDT 的形式转出。截至这条提醒发布，没有受害者或交易所公开确认损失，作案者身份不明，账户是怎么被进入的也不清楚。所以 1.06 亿美元目前仍是怀疑，不是已经确认的损失。

从稳定币到 ETH，再到门罗币

这么着急是有原因的：USDC 和 USDT 可以被发行方冻结，ETH 不行。在提醒发布前的 24 小时里，作案者大举把稳定币换成 ETH。一个钱包 0x9EcA 花了约 6297 万美元，买入 27553 枚 ETH，均价 2286 美元。Lookonchain 在协调世界时 01 点 17 分还把这个钱包当成巨鲸在大量买入 ETH。之后资金流向 WellWallet 和 Kyrrex 这类即时兑换服务，一部分经由兑换服务 Wagyu 换成门罗币，一部分跨链到了其他网络，包括 Tron。ZachXBT 公布了他认定的 11 个以太坊地址，并附了一张与 Specter 和 TRM Labs 共同制作的资金流向图。

另一份统计给出的数字略有不同，这很正常，因为方法不同。Bitquery 追踪三家交易所主钱包在以太坊上的流出，算出 1.088 亿美元 USDC 流向 15 个收款地址，其中 Kraken 是最大来源，其次是 OKX 和 Crypto.com。Bitquery 还发现，只剩 370 万美元还是可以冻结的 USDC 形态；截至 11 月 2 日协调世界时 13 点 47 分，约 7827 万美元仍停留在与作案者相关的以太坊地址里。这些数字是从另一个角度追踪同一条线索，不是两起盗窃，不能相加。

按 ZachXBT 的说法，不是 Lazarus

ZachXBT 的一个判断值得注意，因为背景很特殊。同一周里，美国联邦调查局把 63 亿美元币安被盗案归咎于和朝鲜有关的 TraderTraitor 组织，而平壤在 11 月 2 日否认了这一指控。但在这个欧盟实体案子里，ZachXBT 说的正好相反：他高度确信作案者不是 Lazarus Group，依据是几个他没有细说的洗钱迹象。至于这个欧盟实体本身，可能是公司、交易公司或投资基金，目前也没有公开证据显示欧盟普通客户受到了更广泛的影响。现在还能追踪的，是剩下的线索：公开以太坊地址里的余额，以及经过 Kyrrex 和 Wagyu 这类具名服务的跳转。一旦资金变成门罗币，由于门罗币默认隐藏发送方、接收方和金额，线索基本就断了。数字同样仍是估计的 Mercado Bitcoin 事件，见我们关于 Chainalysis 的文章。用户现在可以自己验证的币安储备证明，见我们关于零知识证明的文章。

来源：Unchained（2026 年 11 月 2 日）、BeInCrypto（2026 年 11 月 2 日）、Bitquery 经 Coindoo 报道（2026 年 11 月 2 日）、TradingView/99Bitcoins（2026 年 11 月 2 日）。数字为写作时（2026 年 11 月 3 日中午，雅加达时间）的快照，可能变化。

由 Mastechon 撰写

撰写加密货币与超级智能内容：市场新闻、新项目、超级智能模型，以及空投、测试网这类早期机会。每篇文章都以官方公告为准，成本也会先算清楚写出来。