加密黑客的手法越来越成熟，ZachXBT曝光欧盟某组织被盗超1.06亿美元。赃款先是稳定币，快速兑换ETH，再经由Kyrrex、WellWallet等平台，最后换成门罗币跨链转移。稳定币、ETH链上记录公开可查，可门罗币会隐藏交易信息，线索直接断掉。就算Circle、Tether紧急冻结，也经常慢一步，大量资产已经完成转换。下面小编简单梳理本次盗案暴露的行业风控的痛点。

一家位于欧盟的组织可能从其多个中心化交易所账户中被盗取了超过1.06亿美元。

据报道，窃贼迅速将被盗资金转换为以太币，然后转换为隐私币门罗币。

从哪家公司盗走了106百万美元？

链上调查员ZachXBT报道一家位于欧盟的匿名组织约有1.06亿美元从其账户中被盗取。

ZachXBT的工作表明，大部分资金以USDC和USDT形式被盗，随后几乎立即被兑换成以太坊（ETH）。此后，资金通过名为Kyrrex和Well Wallet的即时兑换平台流转，这些平台专门用于快速将一种资产转换为另一种资产。

资金在ZachXBT研究中称为Wagyu的服务中被转换为门罗币（XMR）。最终，赃款通过跨链桥在不同区块链之间转移。

研究人员可以重建攻击者所采取的步骤，因为稳定币和以太坊都位于公共账本上。然而，门罗币隐藏了发送方、接收方和金额的详细信息，使得资金一旦到达那里，追踪线索就会彻底中断。

资金如何从可追溯平台转移到不可追溯平台。

调查人员已分享了与此次盗窃相关的十一个地址，但追回资金的可能性仍然很低。

为什么冻结措施总是姗姗来迟？

由于稳定币可以被加密货币交易所冻结，攻击者将其视为负债，并竞相在发行方采取行动之前将其兑换掉。Cryptopolitan报道在一宗从币安盗取约63亿美元的案例中，这被称为加密历史上最大的黑客事件。

据报道，Circle冻结了被盗资金中约11亿美元的USDC，Tether冻结了15.67亿美元的USDT，但到那时，攻击者已经将部分赃款兑换成了以太坊。以太坊无法被任何发行方冻结，这使得数十亿的ETH和比特币处于追索范围之外。

Bitget也经历了同样的情况9月，约3.875亿美元被盗资金被兑换成ETH。Circle和Tether仅能标记并冻结一个名为“Bitget Exploiter8”的钱包中的约31.8万美元稳定币。

4月，区块链调查员ZachXBT在Drift漏洞事件中批评了Circle：一名黑客利用该漏洞盗取2.85亿美元后，通过Circle自身的跨链工具转移了约2.32亿美元的USDC。转账耗时约6小时，而Circle从未冻结这些资金。