币圈界报道：

逾1.06亿美元加密资产遭劫：洗钱路径揭示非朝鲜背景攻击

加密市场再度遭遇重大安全冲击，一起涉及多个中心化交易所账户的疑似大规模资产盗取事件浮出水面。据区块链追踪专家ZachXBT披露，此次事件中被转移的资金规模超过1.06亿美元，相关账户关联一家未公开的欧盟实体。

多阶段资金转移链暴露复杂洗钱手法

调查显示，被盗资产最初以USDC和USDT形式从目标账户提出，随后攻击者迅速将大量USDC转换为以太坊（ETH），并利用WellWallet、Kyrrex等无需实名认证的即时交易服务完成快速流转。最终，资金经由Wagyu平台被转换为高度匿名的门罗币（XMR）。

此类即时交易平台允许用户在不建立完整账户体系的前提下实现资产快速置换；而Wagyu作为非托管式跨链桥接工具，专为隐私型数字资产设计，极大提升了追踪难度。此外，部分资金还被分批桥接到多个异构区块链网络，形成复杂的交叉流动结构。

尽管攻击者身份仍未确认，但基于其操作模式与技术选择，ZachXBT指出，该行为特征与朝鲜背景的“拉撒路小组”存在显著差异，因此高度怀疑其并非该组织所为。

巴西交易所再曝异常：4000万资金流向存疑

在上述事件之外，巴西主要加密货币交易平台Mercado Bitcoin也报告了一起独立的安全问题。据当地媒体BitNotícias援引区块链安全公司HypernativeLabs的数据，比特币、以太坊及Solana等在内的十个主流链上共检测到超过4000万美元的可疑资金外流。

Mercado Bitcoin已正式确认事件属实，并表示已启动应急响应机制。公司强调，客户存款安全未受波及，系统未发生数据泄露。为防范风险，交易所已在调查期间临时关闭存款与取款功能。

“我们的技术团队正全力追踪资金动向，并与执法机构保持紧密沟通，确保事件得到全面控制。”

这一系列事件发生在Binance遭遇史上最大规模黑客攻击（63亿美元损失）的背景下。同时，BTCPay Server也正核查一桩针对旧版本系统的未授权入侵事件——攻击者利用漏洞获取管理员权限，对运行2.4.1及更早版本的实例发起热钱包扫荡。目前平台确认，最新版2.4.7未受影响，强烈建议所有用户立即升级系统以避免潜在风险。