欧盟某机构遭窃逾1.06亿美元,资金迅速洗白
据报道,一家位于欧洲的机构可能遭遇了大规模黑客攻击,其多个中心化交易所账户中的资金被非法转移,涉案金额超过1.06亿美元。据链上调查人员ZachXBT披露,这名窃贼在得手后,迅速将被盗资金转换为以太坊(ETH),随后又进一步兑换为隐私币门罗币(Monero)。
资金流向与洗钱路径
ZachXBT的调查数据显示,大部分被盗资产以稳定币形式存在,主要为USDC和USDT。攻击者在窃取这些稳定币后,几乎立即通过即时兑换平台将其转换为以太坊。随后,资金流经名为Kyrrex和WellWallet的聚合兑换服务,以实现资产的快速转换。
接着,资金在服务端被称为Wagyu的平台被转换为门罗币(XMR)。最后,攻击者利用跨链桥接技术,将赃款分散转移至不同的区块链网络。由于稳定币和以太坊的交易记录公开透明,研究人员能够重构攻击者的操作路径;然而,门罗币具有极强的隐私保护特性,能够隐藏发送方、接收方及交易金额等关键信息,导致资金追踪在此处彻底中断。
为何冻结措施往往滞后?
尽管调查人员已公布了与此次盗窃案相关的十一个地址,但由于资金已被彻底洗白,追回的可能性微乎其微。这引发了业界对于“为何冻结措施总是慢半拍”的深刻反思。
由于稳定币发行方有权冻结相关地址的资金,攻击者通常将此类资产视为高风险负债,力求在发行方采取行动前完成兑换。历史案例表明,一旦资金转换为以太坊或比特币等去中心化资产,便难以被冻结。
- 币安事件: 此前曾发生涉及约63亿美元的加密货币历史上最大规模黑客攻击。尽管Circle冻结了约11亿美元的USDC,Tether冻结了约15.67亿美元的USDT,但攻击者早已将部分资金转换为无法被冻结的以太坊和比特币,致使数十亿美元资产流失。
- Bitget事件: 今年9月,Bitget遭受约3.875亿美元损失。Circle和Tether仅能标记并锁定一个名为“Bitget Exploiter 8”的地址,冻结的稳定币金额仅为约31.8万美元,绝大部分资金已被转换为以太坊。
- Drift漏洞事件: 今年4月,ZachXBT曾批评Circle的反应迟缓。一名黑客利用Drift协议的漏洞窃取2.85亿美元,并通过Circle自身的跨链工具成功转移了约2.32亿美元的USDC。整个转账过程耗时约六小时,而Circle在此期间并未采取任何冻结措施。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种