超1.06亿美元加密货币遭窃？ZachXBT追踪攻击者洗钱链条

超1.06亿美元加密资产遭窃？ZachXBT追踪攻击者洗钱路径

加密货币行业似乎难以摆脱安全事件的困扰，一起接一地的安全事故接连发生。有趣的是，此次事件背后可能并非臭名昭著的“拉撒路小组”（Lazarus Group）所为。

区块链调查专家ZachXBT于11月1日指出，一起涉及多个中心化交易所账户的疑似盗窃案涉案金额超过1.06亿美元，这些账户与一家未具名的欧盟实体有关。

资金流向分析

根据ZachXBT的调查发现，被盗资金首先被提取为USDC和USDT。随后，攻击者开始大规模将USDC兑换为ETH，并通过WellWallet和Kyrrex等即时交易平台转移资金，最终通过Wagyu平台将其转换为门罗币（XMR）。

即时交易平台是指允许用户在不开设完整中心化交易所交易账户的情况下快速交换加密资产的服务平台；而Wagyu则是一个专注于隐私型数字资产的非托管式跨链即时交易平台和桥接工具。

此外，资金还被桥接到多条不同的区块链网络上。尽管攻击者的身份尚未明确，但ZachXBT表示，基于多项洗钱行为特征，他高度确信该活动与朝鲜背景的威胁行为体“拉撒路小组”无关。

另一起安全事件

与此同时，巴西加密货币交易所Mercado Bitcoin也报告了一起安全事件。据当地媒体BitNotícias报道，区块链安全公司HypernativeLabs在包括比特币、以太坊和Solana在内的10个网络中发现了超过4000万美元的可疑流出资金。

Mercado Bitcoin随后确认了该事件，并表示已迅速采取措施控制局势。交易所强调，客户资产未受影响，也未发生数据泄露。作为预防措施，该交易所在调查期间暂时暂停了存款和取款服务。

“我们的团队已动员起来，正在调查此案、追踪资产，并与相关当局协调应对措施。”

这一系列事件发生在Binance遭受63亿美元黑客攻击的背景下。此外，BTCPay Server正在调查关于未经授权的攻击者在旧版本实例上扫荡热钱包的报告。据报道，攻击者获得了管理员权限，针对2.4.1及更早版本的系统发起攻击。该平台表示，目前尚无可靠报告显示最新版本2.4.7的用户受到热钱包被盗的影响，并敦促用户及时更新其系统实例。