歐盟境內某未具名實體，疑於 11 月 1 日從多家中心化交易所帳戶失竊逾 1.06 億美元；疑似資金已以 USDC、USDT 提領，並正加速洗進隱私幣與跨鏈路徑。
（前情提要：鏈上偵探ZachXBT：某錢包被「社交工程攻擊」盜走2.82億鎂BTC、LTC）
（背景補充：鏈上偵探警告：疑有3.3億美元比特幣遭竊被洗錢為門羅幣，XMR一度漲50%）
鏈上偵探 ZachXBT 於台北時間 11 月 2 日晚間在 Telegram 調查頻道指出，歐盟境內某實體（身分未公開）疑似在 11 月 1 日，從多個中心化交易所帳戶合計損失逾 1.06 億美元。金額與手法細節尚未見受害方或第三方公開證實。
他寫道，疑似被盜資金是以穩定幣 USDC、USDT 提領離場；過去約 24 小時，行為者動作密集，資金軌跡已明顯進入混淆路徑。
疑似資金沿著「換幣—即時兌換—隱私幣—跨鏈」移動
依 ZachXBT 整理的鏈上動向，行為者積極把 USDC 換成以太幣（ETH），再轉入 WellWallet、Kyrrex 等即時兌換服務；隨後經 Wagyu 換成隱私幣門羅幣（XMR），並在多條公鏈之間橋接轉移。
這條路徑把可追蹤的穩定幣與 ETH，拆進低 KYC 的兌換通道與隱私幣，最後再用跨鏈跳點拉長追蹤鏈。貼文一併公開多個竊盜相關地址，供社群與交易所交叉比對。
ZachXBT 另表示，依多項洗錢特徵判斷，他高度確信這起疑似竊案的行為者並非北韓駭客組織 Lazarus Group；行為者真實身分仍未確認。
對交易所風控與穩定幣凍結窗口的壓力
若資金確從「多個中心化交易所帳戶」被提走，考驗的不只是單一平台熱錢包，而是帳戶登入、API、提領白名單與異常提幣攔截能否在穩定幣尚未被標記前作動。USDC、USDT 仍有發行方凍結機制，但一旦換成 ETH、再進即時兌換與門羅幣，可凍結窗口會迅速收窄。
對同業而言，這類「帳戶層失竊＋跨服務洗錢」會立刻推高地址黑名單共享與 KYT 告警需求；對持有大額 CEX 倉位的機構，則再次凸顯多因素驗證、提領冷卻與分散託管的實務價值。
📍相關報導📍
2.4億鎂BTC疑遭竊「丟失4064枚比特幣」苦主是誰？分析師：瘋狂洗錢中
