链上分析发现，价值超过1.06亿美元的USDC和USDT稳定币疑似被盗。资金从与一家未具名欧洲组织相关的账户中被提取至多家中心化交易所。该事件发生于11月1日。

在随后的一天内，疑似盗窃者按照成熟的洗钱手法行事：积极将USDC兑换为ETH，通过包括WellWallet和Kyrrex在内的即时兑换服务转移资产，随后通过Wagyu将其转换为门罗币（XMR），并在不同区块链之间进行分散。此类策略使追踪资金的最终接收者变得困难，是试图掩盖交易痕迹的典型做法。

洗钱行为的性质和顺序使链上研究人员能够以较高置信度排除朝鲜黑客组织Lazarus Group参与此次攻击的可能性。这是一个重要标志：Lazarus的手法通常具有更复杂的基础设施和特定模式，而此处并未观察到这些特征。

该事件再次表明，中心化平台上的大型机构账户存在脆弱性，以及恶意行为者将稳定币转换为隐私资产的速度之快。通过中间兑换商转换为门罗币仍然是掩盖资金来源最常用的工具之一。

Cryptalist分析： 此案例证实了一个持续趋势，即利用隐私币和即时兑换链作为大额稳定币洗钱的最后一环。对于机构持有者而言，这是一个信号，表明需要加强对交易所账户的管控，并实时监控USDC兑换为ETH的异常行为。稳定币市场仍是首要目标，而资金转换为XMR的速度大幅降低了追回的可能性。