ZachXBT指控掩蓋，懷疑加密貨幣盜竊金額超過1.33億美元

區塊鏈調查員ZachXBT已將涉及一個未具名歐洲實體的懷疑加密貨幣盜竊的估計價值提高至超過1.33億美元，此前他追蹤到另外2700萬美元的從集中交易所的提款。

摘要

• ZachXBT將懷疑的歐洲加密盜竊的估計價值從1.06億美元提高至超過1.33億美元，因為他識別出另外2700萬美元的從集中交易所的提款。
• 這位區塊鏈調查員懷疑一個主要的西歐金融機構遭到入侵，並指控受影響的組織隱瞞事件。
• ZachXBT聲稱已有超過3000萬美元被洗錢，並可能已被歐盟執法機構凍結。
• 據報導，懷疑的攻擊者通過以太坊、即時加密貨幣交易所和門羅幣轉移資金，而ZachXBT對北韓的Lazarus集團不負責任表示有信心。

在11月3日的更新中，ZachXBT表示，額外的交易與他早期調查中識別的同一非法行為者有關，部分提款是在他首次公開披露事件後進行的。

這位調查員現在懷疑一個主要的西歐金融機構可能已遭到入侵，並指控受影響的組織隱瞞事件。

ZachXBT質疑懷疑盜竊後缺乏披露

調查始於11月2日的社區警報，當時ZachXBT報告稱一個未具名的歐洲實體懷疑在11月1日從幾個集中交易所賬戶中損失超過1.06億美元。

當時，他識別出與提款相關的多個錢包地址，並發布了一個交易地圖，顯示懷疑被盜資產如何在錢包、交易所和其他加密貨幣服務之間移動。

最新的更新將四個地址添加到調查中，使兩次披露中公開識別的盜竊地址總數達到15個。

這位調查員特別批評缺乏事件披露，聲稱已有超過3000萬美元被洗錢，並可能已被歐盟執法機構凍結。

懷疑的1.33億美元被盜資金是如何轉移的？

根據ZachXBT的原始發現，攻擊者最初以兩種與美元掛鉤的穩定幣提取懷疑被盜資產，分別是USD Coin (USDC)和Tether (USDT)，然後開始一系列旨在通過不同服務轉移資金的交易。

在接下來的24小時內，這些錢包被用來將USDC兌換為以太坊(ETH)，隨後部分資產轉移到即時加密貨幣交易所，包括WellWallet和Kyrrex。

調查員識別出另一條路徑，涉及Wagyu，資金轉換為以隱私為重點的加密貨幣門羅幣(XMR)。

其他交易涉及在區塊鏈網絡之間橋接資產，使懷疑的攻擊者能夠通過多條鏈轉移資金，而不是將其保留在單一網絡上。

ZachXBT表示，他對攻擊者不是北韓的Lazarus集團非常有信心，並引用了他與該黑客組織相關的洗錢交易模式的幾個指標。

在隨後的一篇X的帖子中，ZachXBT表示懷疑的攻擊者是講法語的，並與網絡犯罪論壇的用戶有一些鏈上聯繫。

先前的調查已追蹤到通過門羅幣的被盜資金

使用門羅幣和即時交易所的方式類似於其他加密貨幣盜竊調查中記錄的交易路徑，攻擊者在將被盜資產轉移到新錢包之前已經交換了這些資產。

在6月，crypto.news曾報導，Tether在ZachXBT追蹤約1.202億美元通過與門羅幣購買相關的加密貨幣服務和交易後，凍結了7200萬美元的USDT。

調查識別出通過Tron、KuCoin、即時交易所和NEAR Intents錢包的資金流動，然後Tether將一個持有約7203萬USDT的地址列入黑名單。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。