被偷1.33億，機構至今沒說話

11 月 2 日，ZachXBT 在社群上貼了一則警示，一家沒名字的歐洲機構疑似從集中式交易所帳戶被提走了逾 1.06
億美元。一天後，數字上修到逾 1.33 億美元，又多了 2,700 萬美元的交易所提領與 4 個新錢包地址。至少 3,000
萬美元已經洗掉了，走的是穩定幣兌換、即時交易所與門羅幣。錢在動，名字沒人說，機構那邊到現在沒有承認，也沒有否認，只剩鏈上紀錄在說話。

這起案子真正反常識的地方不在金額，在駭客的口音。ZachXBT 說得很直接，這次不是北韓 Lazarus
的手法，駭客講法語，鏈上還連得到網罪論壇的用戶。今年 4 月以前，北韓駭客佔加密駭案損失的 76%，幣安 63 億美元那起，聯邦調查局 10
月 31 日歸因給北韓 TraderTraitor。大家已經習慣把駭案想成一個國家的副業，現在冒出一個講法語的對手，手法一樣熟練，動機卻不是國家任務。更麻煩的是第二點，受害的機構疑似在瞞。ZachXBT
的說法是機構可能在隱瞞事件，至今沒有一家歐洲金融機構出面認領這 1.33 億美元。被偷的錢有鏈上證據，被偷的機構沒有名字。

把時間拉開五天，這是第三起。10 月 29 日幣安 63 億美元，11 月 2 日巴西最大交易所 Mercado Bitcoin 約
4,600 萬美元，11 月 2 日歐洲機構 1.33 億美元，三起加起來 63 加 0.46 加 1.33 等於 64.79
億美元，五天之內逾 64 億美元從交易所體系流出去。Mercado Bitcoin 那起，Tether 凍結了逾 450 萬美元
USDT，交易所說客戶沒有損失、沒有資料外洩。凍結按得下去，是因為 USDT 的暫停鍵在發行商手裡。同一批幣安贓款，約 30
億美元被凍結，也是發行商與協議一戶一戶按掉的。五天三起駭案，救場的不是去中心化，是發行商手裡那顆集中式的暫停鍵。

主流敘事到這裡通常會收尾，說鏈上透明、壞人無所遁形。但這起案子拆穿的正好是反面，鏈上透明的是錢，鏈下不透明的是人。交易所帳戶被提領，提領的是機構的錢，機構可以選擇不說，監理機關可以選擇不知道，散戶只能從一個匿名研究員的貼文裡拼湊。Chainalysis
10 月 30 日才披露自己被 AI agent 入侵，客戶名錄外洩，追蹤者自己成了受害者。現在連受害者名單都要靠 ZachXBT
一個人在社群上更新，調查圖譜有中心，揭露沒有中心。去中心化解決了誰記帳，沒解決誰有義務說實話。

所以問題不在駭客是誰，在誰有權決定你知不知道。穩定幣發行商可以凍結，交易所可以暫停提領，機構可以不認帳，研究員可以貼文，但沒有一個環節保證受害者會在第一時間被告知。10
月 31 日那篇寫過，約 30 億美元被凍結，THORChain
拒絕封鎖同一批資金，凍結權在發行商手裡是裂縫。這次的裂縫換了一個位置，揭露權在受害機構手裡。你的錢放在交易所，交易所的錢放在哪裡、被誰提走、提走之後誰負責說，這三件事沒有一件事寫在鏈上。買幣之前先問一句，這家機構上一次出事是什麼時候、怎麼說的，答不出來，就不要把錢放在一個出事可以不說話的地方。

1.33 億美元的數字還會再變，ZachXBT
還在追新的錢包，機構還沒開口。等它開口的時候，記得對一下它第一次說話的時間，與鏈上第一筆提領的時間，差了幾天，就是這個產業的揭露落差。如果你喜歡這種把主流敘事拆開來看的寫法，歡迎用
LikeCoin 拍手支持，讓 UR Capital 繼續追下去。