出乎意料的是,一宗疑似從一家位於歐盟(EU)的實體盜取超過1.06億美元的事件,在加密貨幣社群引發了新一波擔憂。

根據化名區塊鏈調查員ZachXBT的說法,11月1日,一名身分不明的攻擊者從多個中心化加密貨幣交易所持有的帳戶中盜走了資金。

疑似被盜資產包括 Circle [USDC] 和 Tether [USDT]。

洗錢也是計畫的一部分

在疑似盜竊發生後,據報攻擊者開始透過一連串交易轉移資金,使其更難被追蹤,也更難被追回。

首先,不法分子最初將竊取的USDC和USDT兌換成以太坊(ETH)。攻擊者隨後將ETH轉移到即時加密貨幣交易所,包括WellWallet和Kyrrex。

隨後,不法分子將ETH兌換成門羅幣[XMR],這是一種注重隱私的加密貨幣。由於後者採用隱私增強技術來隱藏交易細節,包括發送方、接收方和交易金額,追蹤變得更加困難。

不僅如此,據報導,這名疑似駭客還將資產跨越多個區塊鏈網路進行跨鏈轉移,為正在進行的調查增添了另一層複雜性。

出人意料的劇情轉折

然而,ZachXBT 就疑似攻擊者的身分提供了一項重要揭露。儘管該事件的規模及所涉及的洗錢手法,該調查員表示,

雖然該非法行為者的身分仍未查明,但根據多項洗錢指標,我可以高度自信地說,這並非 Lazarus Group。

然而,歐盟實體尚未公開證實這起疑似盜竊事件,使上述攻擊更添疑慮。

歐盟的MiCA規則正在發揮作用

此前,歐洲銀行管理局(EBA)已依據MiCA,將USDC認定為歐盟首個主要電子貨幣代幣。

同時,歐洲證券及市場管理局(ESMA)已指示各國監管機構,將涉及不符合MiCA規範的穩定幣之服務限制為僅限賣出、轉換、轉移及提領功能,持續提供的服務則須接受嚴格監督。

最終摘要

• 疑似被盜資產包括USDC和USDT。

• ZachXBT 確認北韓的 Lazarus Group 與該行動毫無關聯。