〔品傳媒／綜合外電報導〕區塊鏈鏈上調查員ZachXBT於美東時間11月2日在其Telegram頻道發出警報，指一家身分未公開的歐盟實體，疑似在11月1日（週日）於多家中心化交易所的帳戶中遭竊逾1.06億美元，被盜資產為穩定幣USDC與USDT。根據CoinDesk報導，攻擊者在其後約24小時內將資金換成以太幣（ETH），再經即時兌換服務與跨鏈橋分散，部分更換成難以追蹤的隱私幣門羅幣（XMR）。ZachXBT研判此案並非北韓駭客組織Lazarus所為；截至台灣時間11月3日凌晨，受害方與相關交易所均未公開證實損失。
重點摘要：ZachXBT示警，一家歐盟實體疑在多家交易所帳戶遭竊逾1.06億美元的USDC與USDT，並公布11個相關以太坊地址。贓款已被換成以太幣，部分經Wagyu轉入門羅幣，增加追查與凍結難度。ZachXBT高度確信攻擊者並非Lazarus，但受害者、交易所與入侵手法至今未明。
ZachXBT示警：歐盟實體交易所帳戶疑遭竊1.06億美元
根據Unchained報導，ZachXBT於11月2日在Telegram頻道以社群警報形式公布此案，指出損失發生於11月1日，來源為同一歐盟實體在多家中心化交易所開設的帳戶，被盜資產均為美元穩定幣USDC與USDT。ZachXBT同時公開11個與此案相關的以太坊地址，供業界比對與封鎖。
CoinDesk指出，所謂「實體」可能是一般企業、交易公司或投資基金，但ZachXBT並未說明具體類型。受害者名稱、涉及哪些交易所，以及攻擊者如何取得帳戶權限，目前都未公開；損失金額也尚未獲得獨立證實。
贓款流向：USDC換成以太幣 部分經Wagyu轉入門羅幣
Unchained引述ZachXBT的說法指出，攻擊者在警報發出前約24小時內大量將USDC兌換為以太幣，並把資金送往WellWallet、Kyrrex等即時兌換服務，另有一部分透過兌換服務Wagyu換成門羅幣，同時經跨鏈橋轉移至多條區塊鏈。
報導所附的資金流向圖由ZachXBT、Specter與鏈上分析公司TRM Labs共同整理，來源錢包僅標示為「交易所1、2、3」。圖中可見，約264萬枚USDC於11月2日流向一個與Wagyu相關叢集連動的地址；另有2,200枚ETH被轉入某地址後，再跨鏈至波場（Tron）格式的地址。
| 項目 | 已知資訊 |
|---|---|
| 疑似損失金額 | 逾1.06億美元（尚未獲獨立證實） |
| 被盜資產 | USDC、USDT |
| 案發時間 | 11月1日（週日） |
| 公布地址 | 11個以太坊地址 |
| 主要洗錢管道 | USDC換ETH、WellWallet、Kyrrex、經Wagyu換XMR、跨鏈橋 |
| 已知單筆流向 | 約264萬USDC流向Wagyu相關叢集；2,200枚ETH跨鏈至波場格式地址 |
資料來源：CoinDesk、Unchained（引述ZachXBT、Specter、TRM Labs資金流向圖）
CoinDesk分析，USDC與USDT可由發行商凍結，但以太幣與門羅幣沒有中心化發行方可執行凍結；門羅幣更預設隱藏交易細節。Unchained也指出，門羅幣預設隱匿寄件人、收件人與金額，目前能追蹤的軌跡僅剩公開以太坊地址上的餘額，以及經過Kyrrex、Wagyu等具名服務的跳轉紀錄。
研判非Lazarus所為 幣安駭案後加密資安事件接連爆發
在攻擊者身分方面，ZachXBT表示，根據多項洗錢手法特徵，他高度確信此案並非北韓駭客組織Lazarus所為，但攻擊者目前仍身分不明。CoinDesk指出，這項判斷之所以受到關注，是因為市場仍籠罩在幣安逾60億美元駭案的陰影下，而美國聯邦調查局（FBI）已將該案歸咎於與Lazarus相關的北韓駭客組織TraderTraitor（詳見品傳媒報導：FBI證實北韓主導幣安60億美元駭案）。
幣安事件後，加密產業資安事件接連傳出。比特幣支付軟體BTCPay Server日前證實部分熱錢包遭盜（相關報導），巴西加密貨幣交易所Mercado Bitcoin也爆發約4,000萬美元的資安事件並暫停存提（相關報導）。此次歐盟實體失竊案若經證實，將是短短數日內又一起金額破億美元的事件。
後續觀察：受害者身分、交易所回應與穩定幣凍結
目前最大的未知數在於受害實體與涉事交易所的身分，以及攻擊者是透過帳戶憑證外洩、內部權限或其他方式取得帳戶控制權。市場也關注Circle與Tether是否會針對尚未換出的USDC、USDT採取凍結措施，以及WellWallet、Kyrrex等即時兌換服務是否配合攔阻。由於部分資金已轉入門羅幣，後續追回難度可能明顯升高，執法單位與鏈上分析公司的追查進度將是下一階段焦點。
常見問題 FAQ
這起1.06億美元失竊案的受害者是誰？
目前只知道是一家歐盟實體，可能是企業、交易公司或基金。ZachXBT未公布名稱，受害方與相關交易所截至發稿前也都未公開證實損失。
為什麼駭客要把穩定幣換成以太幣與門羅幣？
USDC與USDT可由發行商凍結，以太幣與門羅幣則沒有中心化發行方可以凍結。門羅幣預設隱藏寄件人、收件人與金額，可大幅增加追查難度。
這起事件和幣安駭案有關嗎？
目前沒有證據顯示兩者相關。ZachXBT根據洗錢特徵高度確信攻擊者並非北韓Lazarus集團，而幣安駭案已被FBI歸咎於北韓駭客組織TraderTraitor。
參考資料
- CoinDesk：ZachXBT flags suspected $106M theft from EU entity across crypto exchanges
- Unchained：$106 Million Suspected Stolen From EU Entity as Funds Flow Into Monero: ZachXBT
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。