1.06亿刀被卷走，最该被问的不是黑客，是那几家交易所的风控。

ZachXBT 11月2日在他频道发预警：一个欧盟实体11月1日在多个中心化交易所账户里被提走超过1.06亿刀。注意，不是合约漏洞，不是交易所自己的热钱包，是客户账户被人直接登录提现。受害方是谁、怎么被拿下的，到现在都没披露，金额也还没有第三方确认。

手法很老套：以USDC、USDT提出来，换成ETH，走即时兑换平台，再经Wagyu换成门罗，顺手跨链。

我想不通的就一点：九位数的稳定币从几个账户一天之内提干净，没有一家的大额提现风控拦下来？USDT和USDC本来都是能冻的，偏偏换ETH的速度比任何人反应都快。这钱一进门罗，基本就别指望了。

再说下推特上的反应。有人顺手把这事跟币安被盗绑一起喊"CEX又出事"，对不上，这是一家机构自己的账户被端；还有合约播报号直接挂"80%看空"，一个没公开受害方的盗窃案，到底拿什么算出这个80%。

自己的号，提现白名单、API权限、二次验证该收紧就收紧。交易所赔不赔是另一回事，钱先没了才是真的。

#ZachXBT #资产安全