〔品傳媒／綜合外電報導〕鏈上調查員ZachXBT於11月3日更新先前揭露的疑似竊案，指出又追查到約2,700萬美元的中心化交易所異常提領，使一家未具名歐盟實體的疑似損失從原估逾1.06億美元擴大到逾1.33億美元。他並指控受害方未正式揭露事件，導致逾3,000萬美元已被洗出、錯失執法單位凍結的時機；目前受害機構身分與掩蓋說法均未獲證實。
重點摘要：ZachXBT將歐盟實體疑似遭竊金額上修至逾1.33億美元，公開的竊案地址增至15個，部分提領發生在他首度示警之後。Bitquery資料顯示，可由Circle凍結的USDC僅剩約374萬美元，其餘多已換成以太幣或流向門羅幣。
ZachXBT上修疑似竊案金額至1.33億美元 再揪出4個地址
根據Cointelegraph報導，ZachXBT在其Telegram頻道更新調查，指出11月3日又發現約2,700萬美元從中心化交易所提出的可疑資金，其中部分提領是在他11月2日首度公開示警之後才發生。他推測，遭入侵的可能是一家西歐大型金融機構，而事件目前正被掩蓋。
crypto.news整理的時間軸顯示，疑似竊案發生於11月1日，損失來自多個中心化交易所帳戶；ZachXBT於11月2日發布社群警示並公布錢包地址與資金流向圖，11月3日再新增4個地址，使公開列出的竊案地址總數達到15個。
品傳媒先前已報導此事件初步揭露的情況，詳見〈歐盟實體疑遭盜逾1.06億美元穩定幣 ZachXBT：贓款轉入門羅幣、非北韓所為〉。
Bitquery鏈上數據：USDC換成以太幣、可凍結資金所剩無幾
區塊鏈數據商Bitquery的調查報告指出，在約21小時內，共有約1.088億美元的USDC從Kraken、Crypto.com與OKX提出、流入15個錢包；其中最初公布的11個地址之外的另外4個地址，就收到約2,800萬美元。Bitquery也發現，15個錢包中有11個在竊案發生前就曾收過這些交易所的出金。
資金去向方面，Bitquery統計竊賊在約4小時內透過UniswapX，以約6,298萬美元穩定幣買進27,553枚以太幣（ETH）。截至台灣時間11月2日21時47分，仍留在以太坊上的資產約7,827萬美元，主要是約30,200枚ETH，另有約564萬枚DAI與374萬枚USDC；扣除回流款後，已離開竊賊錢包的資金約3,050萬美元，單筆最大流出為一筆約812萬美元、轉入KuCoin存款地址的交易。
| 項目 | 數據 |
|---|---|
| 交易所流出USDC總額（約21小時） | 約1.088億美元 |
| 買進ETH數量（約4小時） | 27,553枚（耗用約6,298萬美元穩定幣） |
| 仍在以太坊上的資產 | 約7,827萬美元 |
| 已離開竊賊錢包資金 | 約3,050萬美元 |
| Circle可凍結的USDC | 約374萬美元 |
資料來源：Bitquery，數據時間為台灣時間11月2日21時47分，尚未納入ZachXBT 11月3日新增的約2,700萬美元提領。
由於USDC已大多換成ETH，Bitquery指出，發行商Circle能凍結的USDC僅剩約374萬美元。Bitquery也提醒，若排除兩個僅間接連結到竊賊的錢包，總額會降為約9,571萬美元。
指控受害方掩蓋 ZachXBT：洗錢手法不像北韓Lazarus
ZachXBT認為，受害方未適當揭露事件，使逾3,000萬美元得以被洗出；若及早通報，歐盟執法單位原本有機會凍結這些資金。他表示，攻擊者正透過即時兌換服務與跨鏈橋，把資金換成ETH與門羅幣（XMR）。
crypto.news報導，部分ETH流向即時兌換平台WellWallet與Kyrrex，另有一條路徑經由Wagyu換成門羅幣，資產也被分散橋接到多條區塊鏈。ZachXBT稱他高度確信攻擊者並非北韓駭客組織Lazarus Group，理由是洗錢模式與該組織慣用手法不同；他稍後在X發文補充，攻擊者使用法語，且在鏈上與網路犯罪論壇使用者有所關聯。
截至發稿，Cointelegraph與crypto.news的報導均未取得受害實體、相關交易所或執法單位的回應。
背景與後續觀察
這起事件發生在幣圈資安事件頻傳之際。近期幣安遭駭案仍在延燒，巴西交易所Mercado Bitcoin也爆出資安事件。ZachXBT過去曾多次協助追查贓款，crypto.news提到，今年6月Tether曾在他追查約1.202億美元資金流向後，凍結約7,200萬美元USDT。
後續觀察重點包括：受害機構是否出面證實或說明事件經過、Kraken、Crypto.com與OKX是否就帳戶遭盜用一事回應，以及仍留在以太坊上的資產能否在轉入門羅幣前被攔截或凍結。
常見問題 FAQ
這起歐盟實體疑似竊案目前損失多少？
根據ZachXBT 11月3日的更新，疑似損失已從原估逾1.06億美元擴大到逾1.33億美元。受害機構身分仍未公開，相關數字來自鏈上調查，尚未獲受害方證實。
被盜的資金還能追回或凍結嗎？
Bitquery指出，可由Circle凍結的USDC僅剩約374萬美元，大部分資金已換成ETH，部分更經即時兌換服務轉入門羅幣。仍留在以太坊上的資產能否攔截，取決於交易所與執法單位的配合。
這起事件是北韓駭客所為嗎？
ZachXBT表示高度確信不是北韓Lazarus Group，因為洗錢模式與該組織不同，並稱攻擊者使用法語。不過攻擊者身分目前仍未經執法單位證實。
參考資料
- Cointelegraph：ZachXBT Raises Suspected EU Crypto Theft to $133M
- crypto.news：ZachXBT alleges cover-up as suspected crypto theft tops $133M
- Bitquery：$106M Crypto Hack: $108.8M Traced, $78.3M Still on Ethereum
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。
