ZachXBT 称某欧盟实体疑似被窃 1.06 亿美元加密货币，资金经 USDC、USDT 提领后换取门罗币洗钱
原标题
ZachXBT：某歐盟實體疑似被駭 1.06 億美元加密貨幣！資金從多家 CEX 提領後狂轉 XMR 洗錢
内容摘要
链上侦探 ZachXBT 在 Telegram 调查频道称，欧盟境内某未公开实体疑似于 11 月 1 日从多个中心化交易所账户合计损失逾 1.06 亿美元，金额与手法尚未获受害方或第三方证实。他称疑似被盗资金以 USDC、USDT 提领，约 24 小时内经 WellWallet、Kyrrex 等即时兑换服务换成 ETH，再经 Wagyu 换成门罗币 XMR 并跨链转移；他判断行为者高度可能并非 Lazarus Group，身份仍未确认。
来源：动区 BlockTempo · 中文资讯 · blocktempo.com
打开原文所属事件
ZachXBT：欧盟实体疑遭窃总额升至1.33亿美元
链上侦探ZachXBT称，某身份未公开的欧盟实体疑似于11月1日从多个中心化交易所账户损失逾1.06亿美元，资金以USDC和USDT被提出，随后被兑换为ETH，经WellWallet、Kyrrex等平台及Wagyu兑换为门罗币并跨链转移，他公布11个涉案地址，并称高度确信行为者并非朝鲜Lazarus Group。其后续更新称又发现超2700万美元异常提款，总额升至1.33亿美元以上，部分提款发生在他首次披露之后；他推测受害者是西欧某大型金融机构且隐瞒事件。受害机构身份、实际损失及资金是否被冻结尚无官方确认。
影响怎么看
AI 根据来源整理，含条件性分析
若该实体确为西欧大型金融机构且未及时通报，可能削弱欧盟执法机构在早期冻结涉案资金的机会，已转移部分的追回难度随之上升。
- 成立条件：
- 成立取决于受害方身份、实际损失及资金冻结情况获得官方确认；目前掩盖指控与损失数字均为ZachXBT单方陈述，尚无独立核验。
- 接着看：
- 受害机构或相关交易所是否公开确认事件，以及涉案地址资金是否被冻结或进一步转移。
查看依据 · 2 篇报道
- ZachXBT 将涉嫌欧盟加密资产失窃金额上调至超 1.33 亿美元
Cointelegraph
The victim’s identity and allegations of a cover-up remain unverified.
- ZachXBT称疑似被盗欧盟实体再现2700万美元异常提款，总额超1.33亿美元
PANews
目前受害机构身份及实际损失尚未得到官方确认。
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
官方说明案例：X Layer 的原生 USDC 与 USDC.e
2026-10-18 核对 Circle USDC 地址表，X Layer 的 Mainnet 原生 USDC 地址为 0xB6CEceAB302E2E4948951eE7843FC24E92933061。表后的说明同时区分该网络另一个桥接表示 USDC.e，并注明它不是由 Circle 发行或背书。这个结论针对这条官方说明中的对象，不推广为所有网络的 USDC.e 都有同样的发行关系。
稳定币脱锚就兑付不了吗？市场价格与发行方赎回怎样核验
脱锚是特定市场偏离目标价格，不等于已证明储备不足或发行方停止兑付。市场卖出与发行方赎回是两条路径，需分别核对资格、报价深度、费用、处理时间和当期披露。下文用假设报价演示，不能将价差当成无风险收益。
阅读完整说明 →币种交易量排行榜怎么看？成交量、成交额与 CEX/DEX 口径
比较不同币种时，应先统一成交额单位、时间窗口和交易场所。链小知现货榜统计单家交易所的 USDT/USDC 报价现货成交额；Meme 榜统计观察范围内的代表池成交额，两者不能直接相加或当作全市场排名。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息CoinPost · 日本加密资讯
ZachXBT报告EU某组织疑失窃超1.06亿美元加密资产
查看摘要与出处
链上调查者ZachXBT于11月2日报告，欧盟境内一未具名组织疑被盗超1.06亿美元（约167亿日元）加密资产，资金11月1日以USDC和USDT形式从该组织在多家中心化交易所的账户被非法转出。其称攻击者将USDC换成ETH，经WellWallet、Kyrrex等即时兑换服务转移，并经跨链服务Wagyu换成门罗币或在多条链间移动。ZachXBT认为从洗钱手法看，拉撒路集团作案可能性极低。
核对原文 ↗同一消息Cointelegraph
ZachXBT 标记疑似 1.06 亿美元加密货币被盗，Solana 套利机器人钱包或损失 78.6 万美元
查看摘要与出处
链上调查员 ZachXBT 称，欧盟一身份不明实体周日可能在多家交易所账户损失超过 1.06 亿美元。其周一发帖称，疑似被盗资金先以 USDC 和 USDT 提取，攻击者将 USDC 兑换为 ETH，经 WellWallet、Kyrrex 等即时兑换服务，并通过 Wagyu 换成 Monero（XMR），资金流向显示与朝鲜 Lazarus 组织无关的迹象，受影响实体和交易所未公开，已识别 11 个相关钱包地址。另据链上监测账号 Onchain Lens，Solana 套利机器人 King 关联钱包周一可能损失约 78.6 万美元，资金经多个 Solana 钱包后通过跨链服务 Mayan 转至以太坊，Onchain Lens 认为快速转移显示掩盖资金来源的意图和潜在钱包失陷，King 运营方尚未确认被盗。
核对原文 ↗同一消息Decrypt
链上侦探 ZachXBT 称一欧盟实体被盗超 1.06 亿美元加密资产
查看摘要与出处
链上侦探 ZachXBT 称，一家未具名的欧盟实体 11 月 1 日在多个中心化交易所账户中损失超过 1.06 亿美元，资金以 USDC 和 USDT 被提走。攻击者在随后 24 小时内将 USDC 换成 ETH，经 WellWallet、Kyrrex 等即时兑换服务，部分经 Wagyu 转为 Monero，并跨链转移资产，ZachXBT 公布了 11 个相关以太坊地址。他表示有很高把握攻击者不是朝鲜 Lazarus 组织，区别于被 FBI 归因于朝鲜 TraderTraitor 的 64 亿美元 Binance 被盗案。此案资金是否已被冻结尚不清楚。
核对原文 ↗同一消息CoinDesk · RSS分发（FeedBurner）
ZachXBT 称一欧盟实体疑似因交易所账户被盗损失 1.06 亿美元
查看摘要与出处
链上调查员 ZachXBT 称，一个身份未公开的欧盟实体疑似因加密交易所账户被盗损失 1.06 亿美元。其表示攻击者通过以太币、即时兑换和 Monero 转移资金，受害实体及受影响的交易所身份目前仍未知。
核对原文 ↗同一消息Unchained · 采访与独立报道
ZachXBT 称某欧盟实体逾 1.06 亿美元疑似被盗，资金流入 Monero
查看摘要与出处
链上调查员 ZachXBT 于 11 月 2 日在 Telegram 发布预警称，11 月 1 日某欧盟实体在多家中心化交易所的账户疑似被盗，金额超过 1.06 亿美元，资金以 USDC 和 USDT 被提出。他基于多项洗钱指标高度确信此事并非朝鲜 Lazarus Group 所为。案发后 24 小时内，嫌疑人大量将 USDC 换成 ETH，转入 WellWallet、Kyrrex 等即时交易所，部分经 Wagyu 换成 Monero 并跨链转移。ZachXBT 列出 11 个相关以太坊地址；截至发稿，尚无交易所或受害者公开确认损失，攻击者身份不明。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
ZachXBT 预警某欧盟实体疑似被盗超 1.06 亿美元加密资产，资金多链转移
查看摘要与出处
ZachXBT 于 11 月 2 日发出安全预警，称某欧盟实体疑似于 11 月 1 日从多个中心化交易所账户损失超过 1.06 亿美元加密资产，资金以 USDC 和 USDT 形式被疑似攻击者提走。过去 24 小时内相关地址持续将 USDC 兑换为 ETH，并向 WellWallet、Kyrrex 等即时兑换平台转移资金，同时通过 Wagyu 兑换为 XMR 并在多条区块链之间跨链转移。
核对原文 ↗
相关资产
USDC · USDC / Circle
稳定币与发行方；不同网络、主网与测试网分别核实