知名链上调查员ZachXBT近日公布了导致其追踪金额超过1.33亿美元的加密货币盗窃案的幕后机构：法国银行集团Crédit Mutuel Arkéa，该集团持有约2350亿美元资产。这一指控出现在他于11月4日发布的“Investigations”频道更新中，距离他首次标记一家未具名的欧洲机构在中心化交易所账户损失超过1.06亿美元仅过去了三天。
ZachXBT写道：“据称，被利用以盗取超过1.33亿美元的欧盟金融机构是法国银行Crédit Mutuel Arkea，其资产规模为2350亿美元。”他补充道，“对该银行的攻击持续了数天。考虑到场外交易（OTC）活动，我怀疑实际被盗金额可能更大。”
资金的转移路径符合那些旨在规避监控的盗窃案件特征：通过稳定币转出，兑换为以太坊（ETH），随后转入门罗币（XMR）。一旦进入门罗币网络，余额将变得难以被轻易追踪。根据ZachXBT的追踪结果，疑似攻击者从多个中心化交易所账户中提取了USDC和USDT资金，将其兑换为ETH，进而转换为隐私币XMR，并在多条区块链上转移了这些收益。
对于此类盗窃案而言，通过门罗币进行路由是标准的最终手段，因为门罗币能在链上隐藏金额和交易对手方信息。与拥有发行方可冻结余额的USDT和USDC不同，门罗币持仓没有中央机构可以追回。因此，当窃贼试图清洗1.33亿美元时，他们会迅速离开稳定币，转向ETH到XMR的转换环节，从而使追踪线索在此中断。
ZachXBT公布了四个地址作为此次事件的链上足迹：
0x5cf70edce65847ef989933c3072fb0e7f335abc100xe378cdccb369a64a0190577787ef61ca2eefa6b0x3e6c3d135ca8f8be793e5fe1715ce6c057d140f20x99d314e6970b8d3db0dbe6f6e041cc904143400f随着调查员的深入挖掘，总金额不断攀升。11月1日，他指出某欧洲实体从交易所账户损失超过1.06亿美元；到了11月4日，该数字已超过1.33亿美元。他在之前的更新中写道：“我已确认非法行为者另有超过2700万美元的中心化交易所提款记录，使此次事件的总额达到1.33亿美元以上。”
他更尖锐的观点涉及时间问题。“由于缺乏适当的事件披露，导致超过3000万美元的资金被洗走，而这本可以被欧盟执法部门冻结。”ZachXBT写道，并补充说，“西欧的一家大型金融机构遭到利用，且目前正被掩盖。”这超过3000万美元约占1.33亿美元总额的23%——他表示这笔钱是在他最初公开披露之后才移动的，如果官方反应更快，本可以被冻结。
这种资金流动的影响不仅限于银行本身。当窃贼将1.33亿美元从稳定币中转出时，转换为ETH和XMR的行为会在相关市场形成需求——虽然相对于ETH的日均交易量来说微不足道，但这发出了一个信号，即被盗资金正在转向无法被追回的资产。对于监测这四个地址的交易所而言，风险不在于销售，而在于处理来自银行盗窃所得的资金所带来的声誉成本。
此次披露发生在一周本就充满机构安全失败的背景下。巴西的Mercado Bitcoin在跨十条链流失4000万美元后暂停了提款服务，而BitMart的创始人确认了一起较小的漏洞，并将其初步归咎于同一团伙。此前耗时六个月策划的Binance黑客攻击（现已部分逆转）仍然主导着安全话题。尽管1.33亿美元的损失相较于Binance的总损失较小（约占2%），但它指向了一个不同的目标群体：坐拥加密轨道的传统金融机构。
以上内容均基于单一调查员的追踪分析。ZachXBT的点名属于指控——他使用了“据称”一词——目前没有任何监管机构、银行对账单或执法文件确认受害者身份及损失情况。截至发稿，Crédit Mutuel Arkéa尚未公开承认此事。ZachXBT也未识别出攻击者；他仅绘制了资金流向图并对受害者做出了结论，这意味着那四个地址仅是追回的起点，而非证明能追回多少金额的凭据。
能够定论的情况包括：银行或法国/欧盟当局发布声明、剩余资金被冻结或扣押，或者已公布的四个地址出现资金移动。在此之前，1.33亿美元的金额、洗钱路径以及银行身份，仍仅代表ZachXBT对链上记录的解读，而非官方认定的事实。
声明：文章不代表币圈网立场和观点，不构成本站任何投资建议。内容仅供参考！
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.