区块链调查员ZachXBT在追踪到又从中心化交易所提取的另外2700万美元后，将一起涉及一个不明欧洲实体的疑似加密货币盗窃案的估计价值提高到超过1.33亿美元。

在11月3日的更新中，ZachXBT表示这些额外交易与他早先调查中确认的同一非法行为者有关，其中一些提款发生在他首次公开披露该事件之后。

该调查员现在怀疑西欧一家主要金融机构可能遭到入侵，并指责受影响机构隐瞒了该事件。

ZachXBT质疑疑似盗窃后缺乏披露

这项调查始于11月2日的一则社区警报，当时ZachXBT报告称，一个不明欧洲实体疑似于11月1日从多个中心化交易所账户中损失了超过1.06亿美元。

当时，他确认了与这些提款相关的多个钱包地址，并发布了一张交易图，显示疑似被盗资产如何在钱包、交易所和其他加密货币服务之间转移。

最新更新为调查新增了四个地址，使两次披露中公开确认的盗窃地址总数达到15个。

该调查员尤其批评了事件披露的缺失，声称已有超过3000万美元被洗钱，而欧盟执法当局本有可能将其冻结。

疑似1.33亿美元被盗资金是如何被转移的？

根据ZachXBT最初的调查结果，攻击者最初以两种与美元挂钩的稳定币USD Coin（USDC）和Tether（USDT）提取了疑似被盗资产，随后开始了一系列旨在通过不同服务转移资金的交易。

在接下来的24小时内，这些钱包被用于将USDC兑换为以太坊（ETH），部分资产随后被转移到即时加密货币交易所，包括WellWallet和Kyrrex。

该调查员确认了另一条涉及Wagyu的路径，资金在该路径中被转换为注重隐私的加密货币门罗币（XMR）。

其他交易涉及在区块链网络之间桥接资产，使疑似攻击者能够通过多条链转移资金，而不是将其保留在单一网络上。

ZachXBT表示，他高度确信攻击者并非朝鲜的Lazarus Group，并援引了洗钱交易中的若干指标，这些指标与他所关联的黑客组织模式不同。

在随后发布于X的一则帖子中，ZachXBT表示疑似攻击者讲法语，并与网络犯罪论坛用户存在一些链上联系。

此前的调查曾通过门罗币追踪被盗资金

使用门罗币和即时交易所的做法，与其他加密货币盗窃调查中记录的交易路径相似，在这些案件中，攻击者会先兑换被盗资产，然后再将其转移到新钱包。

今年6月，crypto.news曾报道，在ZachXBT通过加密货币服务和与购买门罗币相关的交易追踪到约1.202亿美元后，Tether冻结了7200万美元的USDT。