调查人员正在追查一起涉嫌1.06亿美元加密货币被盗及78.6万美元Solana机器人资金被清空的事件

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

区块链调查员ZachXBT指控，某未知实体在周日遭遇了一起涉及多个交易所的加密货币盗窃案，损失超过1.06亿美元。欧洲当局及交易所用户对此密切关注。ZachXBT在周一发布的帖子中描述了一系列旨在掩盖被盗资金的兑换、跨链转移和快速转换操作。

同期，Solana交易者亦面临新的担忧：Onchain Lens指出，与Solana上自动化套利机器人“King”相关联的一个钱包可能损失了约78.6万美元。尽管这两起案件均未公开确认具体肇事者，但两份报告均凸显出攻击者跨越不同生态系统快速转移资金的能力。

ZachXBT指控超过1.06亿美元的资产被提取并路由至多个交易所，被盗价值通过USDC/USDT、Ether（ETH）随后转换为Monero（门罗币）进行循环流转。
据报道，嫌疑活动使用了包括WellWallet和Kyrrex在内的即时兑换服务，随后通过Wagyu将资金转换为Monero。
ZachXBT表示，观察到的资金流动模式似乎不能清晰地指向朝鲜黑客组织“ Lazarus Group”，尽管攻击者身份仍未查明。
Onchain Lens报告称，“King”套利机器人钱包可能损失了约78.6万美元，依据是快速的Solana钱包转账随后桥接至Ethereum。
机器人运营商尚未确认是否发生入侵，这突显了此类事件中归因的不确定性。

据ZachXBT介绍，这起涉嫌盗窃案涉及以USDC和USDT形式提取的资金，随后经过多种加密货币和区块链进行流转。调查员描述了一种旨在兼顾流动性和混淆性的流程：首先，资金被兑换为Ether（ETH）；随后，通过WellWallet和Kyrrex等即时兑换服务进行路由。

在资金流动的后期阶段，ZachXBT指出攻击者使用兑换服务Wagyu将资金转换为Monero（XMR）。与许多主要资产相比，Monero通常被认为具有增强的隐私特性，其使用往往表明一旦价值达到洗钱管道的特定阶段，攻击者试图降低可追溯性。

ZachXBT还确定了11个与资金流动相关的钱包地址。然而，报告中未公开提及受影响的具体实体及涉及的交易所，这限制了外部观察者立即验证的能力以及受影响客户在短期内能采取的措施。

虽然大规模加密货币盗窃案经常与之前的高调行动相提并论，但ZachXBT表示，资金流动的模式“指向”并非直接链接到朝鲜的Lazarus Group。除了上述描述的流动（兑换、即时交换和最终转换为Monero）外，调查员未在摘录中提供额外的技术细节。

这一点至关重要，因为与Lazarus相关的行动已成为行业参与者的基准风险参考，特别是在近期创纪录的盗窃案之后。然而，在像这样的快速移动事件中，工具使用的相似性可能会产生误导：攻击者可能会在不同的行动中重用基础设施，或者公众可观察到的流动模式可能同样受到路由选择的影响，而不仅仅是由攻击者的身份决定。

ZachXBT的指控出现在 widely reported 的10月29日Binance 63亿美元黑客攻击事件之后。此前有报道称，FBI将该漏洞归咎于与Lazarus集团有关联的朝鲜黑客，该团伙被称为“TraderTraitor”，并被描述为有记录以来最大的加密货币盗窃案。

这一背景有助于解释为何市场观察者强调速度和跨链复杂性。报告的1.06亿美元事件和下面提到的单独与Solana机器人相关的损失反映了一个更广泛的主题：攻击者旨在以足够快的速度转移资金，以减少实时阻止的机会，同时通过资产和网络进行切换，以复杂化追踪和执法工作。

此外，Onchain Lens表示，与在Solana上运营的自动化套利机器人“King”相关联的一个钱包可能在周一损失了约78.6万美元。监控账户描述了一个多步骤的移动过程：资金据称经过几个Solana钱包，然后通过Mayan（一种用于在不同区块链之间移动资产的服务）转移到Ethereum。

Onchain Lens将这种快速转账描述为试图隐藏资金来源的迹象。在向媒体机构发出的通讯中，该公司指出了“异常的资金流动”、转账之间的短时间窗口以及随后的跨链移动——这些元素“强烈暗示潜在的钱包受损”。

在报告发布时，King的运营商尚未确认发生了入侵。这一区别对读者很重要：套利系统可能出于设计目的而频繁移动资金，在没有运营商验证的情况下，观察者必须依赖行为模式而非确凿证据。

综合来看，这两起事件凸显了当今最具破坏性的加密货币攻击往往如何将普通金融机制（如兑换、路由、桥接）与使归因变得更加困难的操作策略相结合。对于交易所用户而言，1.06亿美元的指控突出了提现监控、事后追踪和客户保护的重要性——特别是当攻击者可以通过稳定币流动性和即时兑换接口快速退出时。

对于依赖自动策略的构建者和交易者，Onchain Lens的报告提出了一个平行问题：如果受控机器人的钱包被入侵或被滥用，成本可能是即时的且难以收回，尤其是当资金桥接到其他网络时。即使在运营商否认或尚未确认泄露的情况下，可观察的链上行为仍然对风险评估和安全响应具有重要意义。

读者接下来应关注的是：受影响方是否会点名具体的交易所，分析师是否会发布超出已提及钱包列表的更多地址级追踪数据，以及King运营商或任何安全研究人员是否会确认是否发生了入侵以及哪些保护措施被绕过。